- μ΄λ€ νμΌλ€μ μ²¨λΆ μ 보μμ λ¬Έμ κ° λ μ μμ΅λλ€.
- νΉν exe, sh λ±μ μ€ν νμΌμ΄ μ‘΄μ¬ν κ²½μ° μλ²μ μ¬λ €μ μ€νμ΄ λ μ μλ μνμ΄ μμ΅λλ€.
- λλ¬Έμ νμΌ νμ₯μ μ°¨λ¨μ νκ² λμμ΅λλ€.
-
κ³ μ νμ₯μλ μ°¨λ¨μ μμ£Ό νλ νμ₯μλ₯Ό 리μ€νΈμ΄λ©°, defaultλ unCheck λμ΄ μμ΅λλ€.
-
κ³ μ νμ₯μλ₯Ό check or uncheckλ₯Ό ν κ²½μ° dbμ μ μ₯λ©λλ€.
- μλ‘κ³ μΉ¨μ μ μ§λμ΄μΌ ν©λλ€.
- μλμͺ½ 컀μ€ν νμ₯μμλ ννλμ§ μμΌλ μ μν΄μ£ΌμΈμ.
-
νμ₯μ μ΅λ μ λ ₯ κΈΈμ΄λ 20μ리
-
μΆκ°λ²νΌ ν΄λ¦ μ db μ μ₯λλ©°, μλμͺ½ μμμ ννλ©λλ€.
-
컀μ€ν νμ₯μλ μ΅λ 200κ°κΉμ§ μΆκ°κ° κ°λ₯
-
νμ₯μ μ Xλ₯Ό ν΄λ¦ μ dbμμ μμ
-
컀μ€ν νμ₯μ μ€λ³΅ 체ν¬
- 컀μ€ν νμ₯μ shλ₯Ό μΆκ°ν ν λ€μ shλ₯Ό μΆκ°νμ λ κ³ λ €νμ¬ κ°λ°
-
μ¬μ©μκ° μ»€μ€ν νμ₯μλ₯Ό μ λ ₯ν λ, μ λ ₯ν νμ₯μκ° μ΄λ―Έ κ³ μ νμ₯μ 리μ€νΈμ μ‘΄μ¬νλ κ²½μ°
- ν΄λΉ νμ₯μλ₯Ό κ³ μ νμ₯μλ‘ μΆκ°ν©λλ€.
- μ΄λ₯Ό ν΅ν΄ μ¬μ©μκ° κ³ μ νμ₯μλ₯Ό μ λ ₯νλ κ²½μ°μλ μμ°μ€λ½κ² μ²λ¦¬ν μ μμ΅λλ€.
-
μ¬μ©μκ° νμ₯μ μ΄λ¦μ μμ ν΄μ 첨λΆν κ²½μ°λ₯Ό λλΉνμ¬ μ/λ³μ‘° 체ν¬λ₯Ό μνν©λλ€.
- νμ₯μκ° μλ νμΌλ κ²μ¬κ° κ°λ₯ν©λλ€.
- Apache Tikaλ₯Ό μ΄μ©νμ¬ MIME Type 체ν¬λ₯Ό μνν©λλ€.
- Complete MIME Types List - FreeFormatter.com
-
μ μ₯ μ λλ€ ν νμΌλͺ μΌλ‘ μΉννκ³ μ 곡λ°μ νμΌλͺ μ λ³λλ‘ λ³΄κ΄ν©λλ€.
-
μ μ₯ 곡κ°μ μ΄μ©ν μλ² κ³΅κ²©μ λ§κΈ° μνμ¬ μ λ‘λ μ©λ νμΌ ν¬κΈ°λ₯Ό μ νν©λλ€.
-
μ κ·νλ₯Ό ν΅ν΄ νμ₯μ λ° νμΌ μ΄λ¦μ μ νν©λλ€.
- κ³ μ , 컀μ€ν νμ₯μ λͺ¨λ μ κ·ν κ²μ¬λ₯Ό μνν©λλ€.
- NULL Byte Injectionμ λ§κΈ° μν κ²μ¬λ₯Ό μνν©λλ€. (shell.sh%00.png)
- URL Encodingμ μ΄μ©ν νμ₯μ μ°¨λ¨ μ°νλ₯Ό λ°©μ§ν©λλ€. (.bat -> .ba%74)
-
μ λ‘λ νμΌμ νμΌ μκ·Έλμ²(File Magic Number)λ₯Ό κ²μ¬ν©λλ€.
- μ μ€ν¬λ¦½νΈ - "#!", EXE μ€ν νμΌ - "MZ" κ°μ΄ νμλ‘ λ§μμΌνλ νμ₯μμΈ κ²½μ° μκ·Έλμ² κ²μ¬λ₯Ό μ§νν©λλ€.
- List_of_file_signatures - Wiki
π€ μΆν λ°©ν₯μ±
λ°λλ‘ μ λ‘λ κ°λ₯ νμ₯μλ₯Ό 체ν¬νλ λ°©μμΌλ‘ λ³κ²½
image, video, text, audio μ νλ³λ‘ μ°¨λ¨
μ¬μ©μκ° μ κ·Όν μ μλλ‘ λ³λ μλ²μ μ λ‘λ νμΌ μ μ₯
νμΌμ΄ μ λ‘λλλ λλ ν 리μ μ€ν κΆν μ κ±°
μ λ‘λλ μ€μ νμΌμ νμ₯μλ μ κ±°νκ³ ν΄λΉ νμ₯μλ₯Ό λ°λ‘ μ μ₯ κ΄λ¦¬
μ μ± νμΌ κ²μ¬ APIλ₯Ό μ¬μ©