Если в тестируемом приложении есть возможность загружать файлы (в том числе архивы), попробуй провести атаку через символическую ссылку.
Твоя задача — заархивировать файл, который является символической ссылкой. Символическая ссылка — это своего рода ярлык, который указывает на другой файл в файловой системе.
$ ln -s /etc/passwd test.txt
$ zip --symlinks test.zip test.txt
Если сервер примет и распакует такой архив, то при обращении к нему можно получить содержимое целевого файла:
https://domain.com/test.txt
💡 Дальше можно развить атаку — читать исходники и искать новые уязвимости уже в режиме белого ящика.