Estoy ocupado en hacer un resumen exhaustivo de DVWA para nuestros empleados subalternos. El alto nivel de carga del archivo no parece funcionar, excepto si utilizo la vulnerabilidad del archivo y subo una imagen con un script php dentro.
¿Alguien sabe si hay una manera de explotar la vulnerabilidad de carga de archivos ALTA sin usar otra vulnerabilidad presente en DVWA? ¿O simplemente quiero mucho, y es la idea de la versión ALTA que solo se puede explotar en cadena (como la CSRF ALTA)?