Преглед изворни кода

Fix OS remote code execution

Fixes #6
pull/36/head
Sindre Stephansen пре 5 година
родитељ
комит
593028b3fb
1 измењених фајлова са 2 додато и 6 уклоњено
  1. +2
    -6
      src/app/views/project.py

+ 2
- 6
src/app/views/project.py Прегледај датотеку

@@ -64,14 +64,10 @@ class Project:
# Create the project directory if it doesnt exist
path = 'static/project' + data.projectid
if not os.path.isdir(path):
command = 'mkdir ' + path
os.popen(command)
sleep(0.2)
os.mkdir(path)
path = path + '/task' + data.taskid
if not os.path.isdir(path):
command = 'mkdir ' + path
os.popen(command)
sleep(0.2)
os.mkdir(path)
open(path + '/' + fn, 'wb').write(fileitem.file.read())
models.project.set_task_file(data.taskid, (path + "/" + fn))
except:


Loading…
Откажи
Сачувај