Думаю при необходимости ты сам можешь найти линки.

У меня такой необходимости нет, она появилась у тебя. На сколько это важно, решай сам. И по поводу этого

тоже.

Ну, ладно.. окей...

Будем считать что договорились

BabaDook, че не прошел-то?

p.s. b3 нуб

Самое интересное походу останется за кадром

Почитай решения, там этот момент есть

Так-же любопытен вектор загрузки файла на директорию выше (upload), по дефейсу с фотками жоры было понятно, что это возможно. А как технически реализуется, любопытно.

Отправлять POST запрос с пустой сессией - не катит. В саму сессию вставить что-либо левое типа двух точек тоже нельзя, если паттерн неправильный, сессия убивается.

Ага, невнимательно посмотрел, вижу: ...;filename=somename.php

Проверка на пустую сессию была вставлена уже после запуска задания, некоторые успели воспользоваться.

Акцент на способах переименовать файл можно не делать.

Вопрос. Что бы предотвратить такой вид атак, следует я так понял фильтровать наличие phar://в URI запроса

???