# Question-1

O exercício acima contém uma funcionalidade de upload que deve ser segura contra uploads de arquivos arbitrários. Tente explorá-la usando um dos ataques mostrados nesta seção para ler "/flag.txt"

* Carregue o payload&#x20;

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2FTBjDrh0GYlw6oosXlmWO%2Fimage.png?alt=media&#x26;token=4d3576dc-e258-43b3-8755-7759ea9a96f5" alt=""><figcaption></figcaption></figure>

* Verifique o código fonte da página

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2FHBv3tbl7Mbl7pqSF8VpL%2Fimage.png?alt=media&#x26;token=9e42d1fa-d0f3-4a12-b5cc-da971531fa42" alt=""><figcaption></figcaption></figure>
