Subida de ficheros: bypass de filtros de extensión y Content-Type, path traversal en el nombre y webshells.