A foto que executa

Ainda no caso da Pampa Market, agora do lado do site (loja.pampamarket.test). O mesmo endereço que sondou a busca e baixou a lista de clientes, 198.51.100.23, pode ter deixado algo rodando no servidor web. A pasta /uploads/ deveria guardar só imagens dos produtos.

Leia o acesso.log e descubra qual arquivo o atacante plantou nessa pasta e usou para rodar comandos.

Responda com o nome do arquivo, trocando o ponto por sublinhado: um arquivo nota.txt viraria tocaia{nota_txt}.