Holaa, primero que nada muchas gracias por subir el write up, muy útil y bien explicado. Queria preguntarte como sospechaste que al ser un index.php tenías que fuzzear justo y buscar algo que te permita visualizar el etc/passwd. Perdón si no consigo explicarme bien ya que soy nuevo en esto