위험한 형식 파일 업로드 - 실습 시뮬레이터

public void upload(FileItem item) throws Exception { String fileName = item.getName(); // [취약한 코드] 확장자 검증 없이 파일을 서버에 저장 // 공격자가 'shell.jsp'를 업로드하면 실행 가능 File file = new File("/uploads/" + fileName); item.write(file); }

🐍 Python 코드 에디터 취약한 코드

import os
from flask import request

def upload_file():
    file = request.files['file']
    if file:
        # [취약한 코드] 클라이언트가 보낸 파일명을 그대로 사용
        # ../hack.py 와 같은 파일명으로 경로 조작 가능
        file.save(os.path.join('/uploads', file.filename))

import os
from flask import request

def upload_file():
    file = request.files['file']
    if file:
        # [취약한 코드] 클라이언트가 보낸 파일명을 그대로 사용
        # ../hack.py 와 같은 파일명으로 경로 조작 가능
        file.save(os.path.join('/uploads', file.filename))

💡 수정 가이드 (Python 가이드 기준)

1. secure_filename 및 확장자 체크

Werkzeug의 secure_filename 함수와 확장자 화이트리스트를 사용합니다.

from werkzeug.utils import secure_filename if '.' in file.filename and file.filename.rsplit('.', 1)[1].lower() in {'png', 'jpg'}: filename = secure_filename(file.filename) file.save(os.path.join('/uploads', filename))

📊 분석 결과 및 설명

🎯 목표

업로드되는 파일의 이름과 확장자를 서버 측에서 엄격하게 통제하여 악성 파일 업로드를 차단해야 합니다.

⚠️ 현재 취약점

Path Traversal & Unrestricted Upload

파일명을 검증하지 않아 상위 경로에 파일을 저장하거나 악성 확장자를 가진 파일을 저장할 수 있습니다.

📤 위험한 형식 파일 업로드 - 실습 시뮬레이터