<%

Set Up = Server.CreateObject("SiteGalaxyUpload.Form")

Path1 = server.mappath(".") & "\upload\"

Fname = Up("file1")

if Fname <> "" then' 파일 첨부가 되었으면

if Up("file1").Size > 10240 then' 용량 제한

Response.Write "용량 초과"

Response.End

end if

if Up("file1").MimeType <> "image" then' 이미지만 업로드 허용

Response.Write "이미지 파일이 아닙니다."

Response.End

end if

Filename=Mid(Fname,InstrRev(Fname,"\")+1)'파일이름부분 추출

' 중복시에 파일이름부분을 변경하기 위해 분리를 한다

Farry=split(Filename,".")'.을 기준으로 분리

preFname=Farry(0)'파일이름 앞부분

extFname=Farry(1)'파일의 확장자

' 저장할 전체 path를 만든다, 파일이름을 구한다

Path2 = Path1 & Filename

saveFname=preFname & "." & extFname

Set fso = CreateObject("Scripting.FileSystemObject")

countNo = 0' 파일 중복될경우 셋팅 값

fExist=0' 같은 이름의 파일 존재 체크

Do until fExist = 1

If(fso.FileExists(Path2)) Then

countNo = countNo + 1

Path2 = Path1 & preFname & countNo & "." & extFname

saveFname=preFname & countNo & "." & extFname

else

fExist=1

End If

Loop

Up("file1").SaveAs(Path2)

response.write(saveFname & " 저장완료")

else

response.write("Error")

end if

Set Up = nothing

%>

<?php

$uploaddir = '/var/www/uploads/';

//파일 사이즈가 0byte 보다 작거나 최대 업로드 사이즈보다 크면 업로드를 금지 시킨다.

if($_FILES['userfile']['name'])

if($_FILES['userfile']['size'] <= 0)  // 최대 업로드 사이즈 체크 삽입

print "파일 업로드 에러";

exit;

//파일 이름의 특수문자가 있을 경우 업로드를 금지 시킨다.

if (eregi("[^a-z0-9\._\-]",$_FILES['userfile']['name']))

print "파일 이름의 특수문자 체크";

exit;

//파일 확장자중 업로드를 허용할 확장자를 정의한다.

$full_filename = explode(".", $_FILES['userfile']['name']);

$extension = $full_filename[sizeof($full_filename)-1];

/* PHP의 경우 확장자 체크를 할 때 strcmp(확장자,"php3"); 로 체크를 하게 되면

pHp3 이나 phP3는 구별을 하지 못하게 되므로 strcasecmp처럼 대소문자 구별을 하지

않고 비교하는 함수를 사용한다. 또한 .을 기준으로 하여 확장자가 하나로 간주하고

프로그램을 할 경우 file.zip.php3 이라고 올린다면 zip파일로 인식하고 그냥 첨부가

되므로 아래와 같이 제일 끝에 존재하는 확장자를 기준으로 점검하도록 한다. */

$extension= strtolower($extension);

if (!( ereg($extension","hwp") || ereg($extension","pdf") || ereg($extension","jpg")) )

print "업로드 금지 파일 입니다";

exit;

$uploadfile = $uploaddir. $_FILES['userfile']['name'];

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile))

print "파일이 존재하고, 성공적으로 업로드 되었습니다.";

print_r($_FILES);

else

print "파일 업로드 공격의 가능성이 있습니다! 디버깅 정보입니다:\n";

print_r($_FILES);

?>

<%@ page contentType="text/html;charset=euc-kr" %>

<%@ page import="com.oreilly.servlet.MultipartRequest,com.oreilly.servlet.multipart. DefaultFileRenamePolicy, java.util.*"%>

<%

String savePath="/var/www/uploads"; // 업로드 디렉토리

int sizeLimit = 5 * 1024 * 1024 ; // 업로드 파일 사이즈 제한

try

MultipartRequest multi=new MultipartRequest(request, savePath, sizeLimit, "euc-kr", new DefaultFileRenamePolicy());

Enumeration formNames=multi.getFileNames();  // 폼의 이름 반환

String formName=(String)formNames.nextElement();

String fileName=multi.getFilesystemName(formName); // 파일의 이름 얻기

String file_ext = fileName.substring(fileName.lastIndexOf('.') + 1);

if(!( file_ext.equalsIgnoreCase("hwp") || file_ext.equalsIgnoreCase("pdf") || file_ext.equalsIgnoreCase("jpg")) )

out.print("업로드 금지 파일");

if(fileName == null)

out.print("파일 업로드 실패");

 else

fileName=new String(fileName.getBytes("8859_1"),"euc-kr"); // 한글인코딩

out.print("File Name  : " + fileName);

 catch(Exception e)

<Directory "업로드 디렉토리 경로 ">

           AllowOverride FileInfo (또는 All)….

           …

<Directory>

<.htaccess>

<FilesMatch "\.(ph|inc|lib)">

 Order allow, deny

 Deny from all

</FilesMatch>

AddType text/html .html .htm .php .php3 .php4 .phtml .phps .in .cgi .pl .shtml .jsp

1. [^a-zA-Z_]eval *\(.*_POST *\[.*\]

2. ` *(\$cmd|\$pwd|\$command|\$exec|ps -aux|\$cmdline|\$Mcmd) *`

3. CreateObject\("w.*?"(?:&|\+)"[script"&+]+\.("(?:&|\+)")?s.*?"(?:&|\+)"[hel"&+]+l"\)

4. Response\.write\("<option>(oracle\sodbc|microsoft\saccess|mysql

\sodbc|sql\sserver).*?</option>"\)

5. exec\s+(?:master)?(?:\.)?(?:dbo)?(?:\.)?xp_cmdshell\s+

6. Set\s[\w=\s]+New\s\w+:\w+\.(DelFile|EditFile|CopyFile|

MoveFile|DelFolder|CopyFolder|MoveFolder

|NewFolder)\(\w+\)

7. javascript:FullForm\("[\w&\s.,"()\\]+(DownFile|EditFile|DelFile|CopyFile|MoveFile)""\)

8. CreateObject\("s.*?"(?:&|\+)"[ripting"&+]+\.("(?:&|\+)")?F.*?

("(?:&|\+)")[ilesystemobjec"&+]+t"\)

9. ACTION=["']{1}\?[\w\d=&]+<%String\s[\w\d]+=config

\.getServletContext\(\)\.getRealPath\("/"\)

10. <%=\s*"\\\\\"[\s&\w]+\.ComputerName

[&\s]+"\\"[&\s\w]+\.UserName\s+%>

11. SELECT\sCount\(\*\)\sFROM\sMASTER\.DBO\.SYSOBJECTS

\sWHERE\sXTYPE='X'\sAND\sNAME='XP_(CMDSHELL|SERVICECONTROL|REGWRITE)

12. (?<=m[y|s]sql_query\()["']+(SHOW)?\s?CREATE TABLE [`'". ]*(tmp_file|temp_r57_table|r57_temp_table|xploit|\$_POST|\$tab)

13. value=<\?[\w\s]*?base64_decode\(\$\w+\)\s\?>

14. exec\(.*?basename\(\$\w+\).*?/bin/sh',\s\$\w+,\s\$\w+

15. find[\s/]+(?:-user|-type)[-\sa-z]*(-perm|-type)\s(?:777|d)