https://unaaldia.hispasec.com/2004/09/revelacion-de-informacion-sensible-y-subida-de-archivos-arbitrarios-en-php-4-y-5.html