Начинаем в багбаунти: file upload — больше, чем просто картинка

[Sunvas]

Итого, можно сформулировать 2 правила:

1. Исполнение файлов должно быть разрешено только для строго определённого перечня каталогов.

2. Не доверять ничему, что прилетает от пользователя.

[winkyBrain]

Вот насколько хорош и интересен материал - настолько безлюдно в комментариях) удивительно, почти любой нейрослоп от очередного "я теперь у мамы разработчик!!" привлекает куда больше аудитории в комменты, чем действительно годный материал. Спасибо вам, хабр держится на таких, как вы)