파일다운로드(File Download)

1

웹 사이트 내 파일 다운로드 기능 식별 후 파일 다운로드 요청 및 응답 패킷 내 URL 파라미터, POST 데이터, 쿠키 등을 통해 파일 이름 및 경로 노출 여부 확인

1

파일 다운로드 시 요청 패킷 내 파일 경로를 상대 경로(../../ 또는 ..\..\)로 변조하여 요청할 경우 정상적으로 해당 경로 내 파일 다운로드 여부 확인

1

변조한 파일 경로를 인코딩(또는 치환, 종단 문자 추가)을 적용하여 우회 가능 여부 확인

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

// 파일명 대신 ID 사용
@GetMapping("/download/{id}")
public ResponseEntity<Resource> downloadFile(@PathVariable Long id) {
    FileEntity file = fileRepository.findById(id)
        .orElseThrow(() -> new FileNotFoundException());

    // 경로 조정 방지를 위해 ID로만 조회
    Path filePath = Paths.get(file.getStoredPath());
    Resource resource = new UrlResource(filePath.toUri());

    return ResponseEntity.ok()
        .header(HttpHeaders.CONTENT_DISPOSITION,
                "attachment; filename=\"" + file.getOriginalName() + "\"")
        .body(resource);
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

public class FileDownloadUtil {
    public static boolean isValidFileName(String fileName) {
        // 영문, 숫자, 일부 특수문자만 허용
        return fileName != null &&
               fileName.matches("^[a-zA-Z0-9._-]+$");
    }

    public static boolean isAllowedExtension(String filePath) {
        String extension = filePath.substring(
            filePath.lastIndexOf(".") + 1
        ).toLowerCase();

        Set<String> allowedExtensions = Set.of("pdf", "jpg", "png");
        return allowedExtensions.contains(extension);
    }
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

public IActionResult Download(string filename) {
    // 파일명 정규화
    string safeName = Path.GetFileName(filename);

    // 지정된 업로드 폴더와 결합
    string uploadsFolder = Path.Combine(_environment.WebRootPath, "uploads");
    string filePath = Path.GetFullPath(Path.Combine(uploadsFolder, safeName));

    // 해당 파일이 업로드 폴더 내 존재하는지 검증
    if (!filePath.StartsWith(uploadsFolder, StringComparison.OrdinalIgnoreCase)) {
        return BadRequest("Invalid file path.");
    }

    byte[] fileBytes = System.IO.File.ReadAllBytes(filePath);
    return File(fileBytes, "application/octet-stream", safeName);
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

// 파일 다운로드 요청 처리
if (isset($_GET['file'])) {
    $file = filter_input(INPUT_GET, 'file', FILTER_SANITIZE_STRING);
    $filePath = realpath('../uploads/' . $file);

    // 파일 경로가 지정된 디렉토리 내에 있는지 확인
    if ($filePath && strpos($filePath, realpath('../uploads/')) === 0) {
        downloadFile($filePath);
    } else {
        echo "잘못된 파일 경로입니다.";
        exit;
    }
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

private final Map<String, String> allowedFiles = Map.of(
    "report1", "/documents/reports/2024/report1.pdf",
    "report2", "/documents/reports/2024/report2.pdf",
    "manual", "/documents/manual.pdf"
);

@GetMapping("/download")
public ResponseEntity<Resource> download(@RequestParam String fileId) {
    String filePath = allowedFiles.get(fileId);

    if (filePath == null) {
        return ResponseEntity.notFound().build();
    }

    Resource resource = new UrlResource("file:" + filePath);
    return ResponseEntity.ok()
        .header(HttpHeaders.CONTENT_DISPOSITION, "attachment; filename=\"" + fileId + ".pdf\"")
        .body(resource);
}

1
2
3
4
5
6

# 상위 디렉터리 접근 차단
<Directory "/var/www/html">
    Options -Indexes
    AllowOverride None
    Require all granted
</Directory>

1
2
3
4

# 상위 디렉터리 접근 차단
location ~ /\. {
    deny all;
}