Z e Gizmore stavano pensando ad una compagnia di file-sharing, Crappyshare, per collezionare gli ultimissimi software, e guadagnare qualche soldino, in un colpo solo.
Mentre Gizmore lavorava con il designer sulle questioni xhtml/css, Z ha implementato lo script di upload,
e abbiamo avuto i primi risultati... ma sembra che lo script contenga una vulnerabilità da qualche parte.
Alcuni crackers sono riusciti ad ottenere dei file locali sensibili (solution.php) e sono riusciti ad accedere al server.
Ci puoi aiutare a trovare la vulnerabilità?
Clicca qui per vedere il codice.

Nota: La sfida è simulata, poichè una versione live avrebbe posto un reale problema di sicurezza. Sono accettate diverse soluzioni.