Документооборот «Скрепка»
сложная
Таска 6: загрузка файла → веб-шелл. Чёрный список расширений закрыт плотно.
Вложение к заявке (до 256 КБ, любой формат)
Прикрепить
Имя файла: только [A-Za-z0-9_.-]. Исполняемые расширения отклоняются, включая двойные (shell.php.jpg).
Цель:
/flag.txt
. Расширение вам закрыли — остаётся то, чем сервер решает,
как
обрабатывать файл. Каталог:
/uploads/