STEP_2) 임의의 게시글 내용 작성 및 JSP 웹 쉘 파일 업로드 후 '글 업로드' 버튼 클릭

STEP_3) 팝업 창을 통해 정상적으로 게시글 업로드 되었음을 확인

STEP_4) 업로드 된 게시글 조회

STEP_5) 브라우저 개발자 도구(F12)를 통해 첨부된 파일의 URL 정보 확인

STEP_6) cmd 파라미터 데이터 값(리눅스 명령어 ls)을 포함하여 획득한 URL 정보로 접근 시도

STEP_7) 정상적으로 동작하는 것을 확인

STEP_8) cmd 파라미터 데이터 값으로 'flag.txt' 파일을 찾는 명령어(find / -name flag.txt)를 포함하여 요청 시 해당 파일의 위치 정보 확인 가능

STEP_9) cmd 파라미터 데이터 값으로 'flag.txt' 파일 조회 명령어(cat /경로/flag.txt)를 포함하여 요청 시 FLAG 값 확인 가능

1. 시작 > 제어판 > 관리도구 > 인터넷 서비스 관리자 > 등록정보 > 홈 디렉터리 > 해당 업로드 폴더 선택

2. 실행 권한을 "없음"으로 설정

- httpd.conf 내용 수정

<Directory "/usr/local/apache">
 AllowOverride FileInfo

<FileMatch "(\.(asp|aspx|cer|jsp|jspx|php|htm|html))$"> Order allow, deny
    Deny from all
</FileMatch>

.....
String fileName = file.getOriginalFilename().toLowerCase();
String fileExt = fileName.substring(fileName.lastIndexOf('.') + 1);

// 화이트리스트 방식으로 업로드 파일의 확장자를 체크한다
if( !fileExt.equals("jpg") && !fileExt.equals("png") ) {
    out.println("");
    return;
}

// 업로드 디렉터리 위치는 웹 디렉터리의 밖에 위치 시킨다
String uploadPath = "/upload/img/";

// 타임데이터 값을 파일 명으로 사용한다
String timeDate = new String(date.format(today).toString();

// 확장자 검증이 완료된 fileExt 확장자 변수 바인딩
String uploadFilePath = uploadPath + timeDate + "." + fileExt;

/* 파일 업로드 로직 수행 */
.....

.....
fileExt = Mid(fileName, InstrRev(fileName, ".")+1)

// 화이트리스트 방식으로 업로드 파일의 확장자를 체크한다
IF fileExt <> "jpg" and fileExt <> "png" and fileExt <> "gif" Then
    Response.Write("")
    Response.End
End IF

// 업로드 디렉터리 위치는 웹 디렉터리의 밖에 위치 시킨다
uploadPath = "E:\upload\pds\";

// 타임데이터 값을 파일 명으로 사용한다
timeDate = DateDiff("s", CDate("1970-01-01 00:00:00"), now()) - (9*60*60)

// 확장자 검증이 완료된 fileExt 확장자 변수 바인딩
uploadFilePath = uploadPath & timeDate & "." & fileExt;

/* 파일 업로드 로직 수행 */
.....

.....
$fileExt = strtolower(substr($fileName, strrpos($fileName, ".")+1));

// 화이트리스트 방식으로 업로드 파일의 확장자를 체크한다
if ($fileExt != "jpg" && $fileExt != "png" && $fileExt != "gif") {
    echo "";
    exit;
}

// 업로드 디렉터리 위치는 다큐먼트 루트(웹 디렉터리)의 밖에 위치 시킨다
$uploadPath = "/uploads/img/";

// 타임데이터 값을 파일 명으로 사용한다
$timeDate = time();

// 확장자 검증이 완료된 fileExt 확장자 변수 바인딩
$uploadFilePath = $uploadPath . $timeDate . "." . $fileExt;

/* 파일 업로드 로직 */
.....