Hola a todos
Mirando en mi compu cosas guardadas encontre este videotutorial llamado "Undestricted File Upload"

Intro del video:

Undestricted File Upload: Es un ataque por el cual se sube un archivo malisioso en el cual se busca controlar el sistema.

Casos:

1. Uploader sin validacion
2. Modificacion de los headers http
3. CE en el comentario imagen
4. Remote file upload (caso)
5. Mala validacion extension
6. Error Forbidden
7. Validaciones javascript

Busque en el video el autor pero no vi que mencionase en ningun momento.
Si alguien sabe quien es me gustaria que me lo haga saber.



Saludos