ヒント
ヒント 1見る
アップロード検証がファイルの中身ではなく拡張子だけを見ていないか確認しましょう
ヒント 2見る
二重拡張子（例: shell.php.jpg）が通ってしまうケースがあります
ヒント 3見る
許可された拡張子で終わりつつ危険な拡張子を含むファイル名を試しましょう
チャレンジ一覧挑戦中
Web-13. ImageVaultのファイルアップロード回避
Web-13. Bypassing File Upload Checks in ImageVault
今回のミッション
ImageVaultはJPG・PNG・GIF画像をアップロードできる画像ホスティングサービスです。ファイルの検証がファイル名の末尾だけを見ているとしたら、どんな不正なファイルが通ってしまうでしょうか。