function checkFile() {    var file = document.getElementsByName('upload_file')[0].value;    if (file == null || file == "") {        alert("请选择要上传的文件!");        return false;    }    //定义允许上传的文件类型    var allow_ext = ".jpg|.png|.gif";    //提取上传文件的类型    var ext_name = file.substring(file.lastIndexOf("."));    //判断上传文件类型是否允许上传    if (allow_ext.indexOf(ext_name + "|") == -1) {        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;        alert(errMsg);        return false;    }}

''.__class__.__mro__[-1].__subclasses__()

from flask import Flask,request,render_template_string,redirect,render_template,sessionimport randomimport stringimport base64import ffffffff111llllagapp = Flask(import_name=__name__,template_folder='templates',static_folder='static',static_url_path='/static')app.config['SECRET_KEY'] =''.join(random.sample(string.ascii_letters + string.digits, 8))@app.before_requestdef before_request():    if '/admin/' in request.path:        sess_name='guest'        print(session)        if 'username' in session:            sess_name=session['username']        if sess_name!='admin':            return 'Your current account is '+sess_name+' not admin'@app.after_requestdef makeheader(response):    response.headers["X-Powered-By"] = "PHP/7.2.10"    response.headers["Hint"] = "Wake up Neo, the Matrix has you"    response.headers['Server']='Apache/2.4.35 (Win64) PHP/7.2.10'    return response@app.route('/')def redirect_2_index():    if 'username' not in session:        print('not in session!')        session['username']='guest'    return redirect("./index.php", code=302)@app.route("/err.php")def err():    #I patched the SSTI vulnerability.How clever I am!    errorinfo=request.args.get("errorinfo")    blacklist=["(",")"]    for black in blacklist:        if black in errorinfo:            return "You're just a dirty hacker,aren't you?"    return render_template_string("Oh no,there is an Error! Error info:<p> %s" % errorinfo)@app.route("/index.php")def index():    return render_template("index.html")@app.route("/login.php",methods=['POST'])def login():    username=request.form['username']    password=request.form['password']    if "'" in username or "'" in password:        return "You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '''"    return '0'@app.route("/admin/backendmanage.php")def backendmanage():    img=request.args.get("img")    if not img:        img='1.png'    if "flag" in img:        return "You're just a dirty hacker,aren't you?"    content = ''    with open(img, 'rb') as img_f:        content = img_f.read()        content = base64.b64encode(content)    content=''.join([chr(i) for i in content])    return '<h1>Current Image:{img}</h1><!-- ?img=1.png --><img  src="data:;base64,{content}">'.format(img=img,content=content)@app.errorhandler(Exception)def all_exception_handler(e):    e=str(e)    return redirect("/err.php?errorinfo="+e, code=302)if __name__ == '__main__':    app.run(host="0.0.0.0",port=80)

JPEG (jpg)，                        　　文件头：FFD8FF　　　　　　　　　　　　　　　　　　　　　　　 文件尾：FF D9　　　　　　　　　　　　　　　PNG (png)，                       　　 文件头：89504E47　　　　　　　　　　　　　　　　　　　　　　文件尾：AE 42 60 82GIF (gif)，                           　　文件头：47494638　　　　　　　　　　　　　　　　　　　　　　文件尾：00 3B                                                                 ZIP Archive (zip)，                     文件头：504B0304　　　　　　　　　　　　　　　　　　　　　　文件尾：50 4BTIFF (tif)，                           　  文件头：49492A00　　　　　　　　　　　　　　　　　　　　　　文件尾：Windows Bitmap (bmp)，      　  文件头：424D　　　　　　　　　　　　　　　　　　　　　　　　 文件尾：CAD (dwg)，                        　  文件头：41433130　　　　　　　　　　　　　　　　　　　　　　文件尾：Adobe Photoshop (psd)，          文件头：38425053　　　　　　　　　　　　　　　　　　　　　　文件尾：Rich Text Format (rtf)，             文件头：7B5C727466　　　　　　　　　　　　　　　　　　　　  文件尾：XML (xml)，                              文件头：3C3F786D6C　　　　　　　　　　　　　　　　　　　　 文件尾：HTML (html)，                           文件头：68746D6C3EEmail [thorough only] (eml)，     文件头：44656C69766572792D646174653AOutlook Express (dbx)，            文件头：CFAD12FEC5FD746FOutlook (pst)，                         文件头：2142444EMS Word/Excel (xls.or.doc)，      文件头：D0CF11E0MS Access (mdb)，                    文件头：5374616E64617264204AWordPerfect (wpd)，                  文件头：FF575043Adobe Acrobat (pdf)，               文件头：255044462D312EQuicken (qdf)，                         文件头：AC9EBD8FWindows Password (pwl)，         文件头：E3828596RAR Archive (rar)，                    文件头：52617221Wave (wav)，                            文件头：57415645AVI (avi)，                                 文件头：41564920Real Audio (ram)，                     文件头：2E7261FDReal Media (rm)，                       文件头：2E524D46MPEG (mpg)，                           文件头：000001BAMPEG (mpg)，                           文件头：000001B3Quicktime (mov)，                     文件头：6D6F6F76Windows Media (asf)，               文件头：3026B2758E66CF11MIDI (mid)，                              文件头：4D546864

import zlibimport structimport sysimport binasciifilename = sys.argv[1]with open(filename, 'rb') as f:    all_b = f.read()    crc32key = int(all_b[29:33].hex(),16)    data = bytearray(all_b[12:29])    n = 4095            #理论上0xffffffff,但考虑到屏幕实际/cpu，0x0fff就差不多了    for w in range(n):          #高和宽一起爆破        width = bytearray(struct.pack('>i', w))     #q为8字节，i为4字节，h为2字节        for h in range(n):            height = bytearray(struct.pack('>i', h))            for x in range(4):                data[x+4] = width[x]                data[x+8] = height[x]            crc32result = zlib.crc32(data)            if crc32result == crc32key:                print("宽为：",end="")                width1=binascii.b2a_hex(width)                width1=width1.decode('utf-8')                width1=int(width1,16)                print(width,width1)                print("高为：",end="")                height1=binascii.b2a_hex(height)                height1=height1.decode('utf-8')                height1=int(height1,16)                print(height,height1)                exit(0)