uploader uploaderの名の通り、ファイルをアップロードできるサイトにアクセスできます。 ソースの脆弱な部分は以下の"WHERE instr(~~~"の一文。 $files = []; // search if (isset($_GET['search'])) { $rows = $db->query("SELECT name FROM files WHERE i…