https://blog.mingon.dev/tags/file-upload/Recent content in File Upload on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 09 Oct 2026 21:10:00 +0900https://blog.mingon.dev/playbook/file-upload/Fri, 09 Oct 2026 21:10:00 +0900https://blog.mingon.dev/playbook/file-upload/File Upload 진단 중 파일명·MIME 타입·본문의 검증을 분리하고 저장 경로·실행 설정·검증 시점에 따라 다음 확인을 고르기 위한 Playbookhttps://blog.mingon.dev/lab/portswigger-file-upload/Thu, 08 Oct 2026 20:30:00 +0900https://blog.mingon.dev/lab/portswigger-file-upload/파일 업로드의 검증·저장·실행 과정과 Content-Type, 저장 경로, 확장자, 서버 설정, 파일 내용, 검증 시점에서 발생하는 취약점을 7개 실습으로 정리한 자료https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-race-condition/Wed, 07 Oct 2026 21:10:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-race-condition/업로드 파일을 저장한 뒤 검사하고 삭제하는 사이의 시간차를 이용하는 File Upload Race Condition 풀이https://blog.mingon.dev/write-up/portswigger/file-upload/remote-code-execution-via-polyglot-web-shell-upload/Tue, 06 Oct 2026 20:40:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/remote-code-execution-via-polyglot-web-shell-upload/이미지 내용 검사를 통과한 파일이 PHP로 실행되는 과정을 PNG 시그니처를 사용한 실습 기록으로 확인하는 File Upload 풀이https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-obfuscated-file-extension/Mon, 05 Oct 2026 21:00:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-obfuscated-file-extension/검증 단계와 저장 단계의 파일명 해석 차이를 이용해 .php%00.png 파일을 PHP로 실행하는 File Upload 풀이https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-extension-blacklist-bypass/Sun, 04 Oct 2026 20:30:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-extension-blacklist-bypass/.htaccess로 새로운 확장자를 PHP 처리기에 연결해 확장자 차단을 우회하는 File Upload 풀이https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-path-traversal/Sat, 03 Oct 2026 15:30:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-path-traversal/인코딩된 경로 구분자로 아바타 디렉터리를 벗어나 PHP 실행이 가능한 위치에 파일을 저장하는 File Upload 풀이https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-content-type-restriction-bypass/Mon, 28 Sep 2026 21:10:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/web-shell-upload-via-content-type-restriction-bypass/파일 부분의 Content-Type을 image/png로 유지해 PHP 업로드 제한을 우회하는 File Upload 풀이https://blog.mingon.dev/write-up/portswigger/file-upload/remote-code-execution-via-web-shell-upload/Sun, 27 Sep 2026 20:30:00 +0900https://blog.mingon.dev/write-up/portswigger/file-upload/remote-code-execution-via-web-shell-upload/검증 없이 저장되는 아바타 파일을 PHP로 업로드하고 실행 경로에서 랩의 대상 파일을 읽는 File Upload 풀이