파일 업로드 공격 실습

파일 업로드 시도 실패

(1) 대소문자 우회 시도

실패

(2) 확장자 연장 우회

성공

첫 번째 “.” 을 기준으로 확장자를 구분하고 있다는 증거이다