Форум «Сходка» — загрузка аватара лёгкая

Таска 4: загрузка файла → веб-шелл. Чёрный список расширений.

Запрещено: php, php3, php4, php5, php7, php8, phps, phpt, phar, pgif, inc

Цель: выполнить код на сервере и прочитать /flag.txt. Каталог загрузок: /uploads/