This lab contains a vulnerable image upload function. It doesn't perform any validation on the files users upload before storing them on the server's filesystem.
To solve the lab, upload a basic PHP web shell and use it to exfiltrate the contents of the file /home/carlos/secret. Submit this secret using the button provided in the lab banner.
You can log in to your own account using the following credentials: wiener:peter
En esta página del sitio puede ver el video en línea Remote code execution via web shell upload - APPRENTICE de Duración hora minuto segunda en buena calidad , que subió el usuario AmirHossein Soltani 09 enero 2024, comparta el enlace con amigos y conocidos, en youtube este video ya ha sido visto 31 veces y le gustó 0 a los espectadores. Disfruta viendo!