Фотогалерея «Кадр»
средняя
Таска 5: загрузка файла → веб-шелл. Проверяются MIME-тип и содержимое файла.
Фотография (до 512 КБ)
Отправить в галерею
Проверки: заявленный Content-Type ∈ {image/jpeg, image/png, image/gif} и успешный getimagesize().
Цель:
/flag.txt
. Обе проверки смотрят на что угодно, кроме одного. Каталог:
/uploads/