Vas por buen camino...

No me suena ese nombre de archivo... Si es una de las fotos desde luego te garantizo que esa no es 

Pues nada de nada... desesperado ando intentando colocar algo después de las comillas...

Estoy atascado con el nivel de Hacking web Our employee manager. Alguien me puede dar alguna pista sobre por donde tirar?
Hasta ahora he visto que el admin tiene id=0 y si al final de la URL pones " te devuelve una página en blanco...