Привет
Есть веб приложение с функцией загрузки изображений. Проверки никакой нет, так что можно грузить файлы с любым типом и содержанием.
Приложение на Node.js.
Как можно это использовать?

 

Burp suite в помощь.

 

Если проверки никакой нету, то и бурп не нужен. Грузишь какой ниб файл, находишь куда он сохраняется. Пишешь шелл, заливаешь и (при везении) если не стоит запрет - получаешь заветный шелл