> For the complete documentation index, see [llms.txt](https://rodgar.gitbook.io/rodgar/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://rodgar.gitbook.io/rodgar/othe/owasp-top-10/abuso-de-subidas-de-archivos/laboratorio-4.md).

# Laboratorio 4

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2Ft5VfMFwNT004BuJCtzAx%2F1.png?alt=media&amp;token=bd9c2a12-0a46-490d-975f-f44361da949c" alt=""><figcaption></figcaption></figure>

***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2FBHoIWrGv9cFIWx0kqhUd%2F2.png?alt=media&amp;token=19ec422c-ed0d-447e-b489-94ee02e486b8" alt=""><figcaption></figcaption></figure>

Si intentamos subir el archivo php no nos deja mas de lo mismo del laboratorio tercero.

***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2FB8FmDmhkWsPQhLclbQZv%2F3.png?alt=media&amp;token=35f56ee6-3277-473b-9fa1-f9ecb734523a" alt=""><figcaption></figcaption></figure>

Observamos que la extencion PHT nos deja subir el archivo malicioso.

***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2FiFsdDCOKucQCvhJdcJEm%2F4.png?alt=media&amp;token=9a58e921-b819-4b56-8e2b-afb92cda7686" alt=""><figcaption></figcaption></figure>

Si nos vamos a la ruta donde se subio nuestro archivo malicioso observamos que nos interpreta y bueno de aca pa lante es facil ganar acceso a la maquina.