https://blog.mingon.dev/tags/file-extension/Recent content in File Extension on 보안 연구 노트Hugo -- gohugo.ioko-KRMon, 29 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-validation-of-file-extension-with-null-byte-bypass/Mon, 29 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-validation-of-file-extension-with-null-byte-bypass/확장자 검증을 null 바이트로 우회해 /etc/passwd를 읽는 풀이와, 애플리케이션과 시스템 콜의 문자열 표현 차이에서 비롯되는 절단 결함 정리