Как я использовал уязвимость «file upload» для достижения высокого уровня риска в Bug Bounty

[redfox0]

Напомнило как мы, разработчики, обнаружили что форма загрузки аватарки проверяет только расширение файла, то есть можно было переименовать gif в png и загрузить на сайт. Очень долго мы единственными щеголяли анимированными аватарками.