ファイルアップロード

アップロードしたファイルを公開ディレクトリに保存する。対策OFFでは拡張子を検証しないため、 <?php system($_GET['c']); ?> を含む shell.php を上げて URLで開くと、サーバー上でコマンドが実行される（Webシェル）。

この演習環境は外部通信不可・使い捨て・座席分離で隔離されている（SPEC R-3）。 攻撃手法は演習環境の外で絶対に試さないこと。

対策の要点

• 拡張子ホワイトリスト（jpg/png/gif のみ）
• Content-Type とマジックナンバー（先頭バイト）で偽装を検出
• 保存名をランダム化、可能なら公開ディレクトリ外に保存し配信は専用スクリプト経由
• 保存先でスクリプトを実行させないサーバー設定