Flask_FileUpload

  有个提示，上传一个py，他会返回结果给我

  但是有限制，只能png、jpg，新建一个png图片，把py代码放进去或者在burpsuite里改也行，后面就是本地系统命令找flag文件，然后cat