DVWAでFile Upload(Impossible)

Hey guys!

セキュリティレベルを『Impossible』に。

さっそく、ソースコードを確認すると。

拡張子やファイルの種類を確認することはもちろんのこと。

一旦、アップロードされたファイルから画像IDが取得できるかを確認し。

取得した画像IDから画像をファイルに出力し。

さらには、アップロードされた際に画像パスを画面上に表示させないようにと。

Best regards,