<?php
// upload_handler.php
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $upload_dir = './uploads/';
    
    // uploads 디렉토리가 없으면 생성
    if (!file_exists($upload_dir)) {
        mkdir($upload_dir, 0777, true);
    }
    
    if (isset($_FILES['myfile'])) {
        $file = $_FILES['myfile'];
        $filename = $file['name'];
        $temp_path = $file['tmp_name'];
        $destination = $upload_dir . $filename;
        
        if (move_uploaded_file($temp_path, $destination)) {
            echo "파일 업로드 성공: " . $filename;
            echo "\n사용자: " . $_POST['user'];
            echo "\n메모: " . $_POST['note'];
        } else {
            echo "파일 업로드 실패";
        }
    } else {
        echo "파일이 전송되지 않았습니다.";
    }
} else {
    echo "POST 요청만 허용됩니다.";
}
?>

import requests
# 업로드 엔드포인트 URL
url = "http://localhost/file_upload/upload_handler.php"
file_path = "./1.jpg"  # 업로드할 파일 경로

# 1.jpg 파일을 1.jpg, 2.jpg, 3.jpg... 99.jpg로 99번 업로드
for i in range(1, 100):
    with open(file_path, "rb") as f:
        # 파일 데이터 설정
        files = {"myfile": (f"{i}.jpg", f, "image/jpeg")}
        
        # 추가 폼 데이터
        data = {"user": "alice", "note": "test upload"}
        
        # POST 요청으로 파일 업로드
        resp = requests.post(url, files=files, data=data, timeout=30)
        resp.raise_for_status()  # HTTP 에러 발생시 예외 처리
        
        print("서버 응답:", resp.status_code, resp.text)

import requests
import os

url = "http://localhost/file_upload/upload_handler.php"
file_path = "./1.jpg"

# 파일 존재 확인
if not os.path.exists(file_path):
    print(f"에러: {file_path} 파일을 찾을 수 없습니다.")
    exit()

print(f"파일 크기: {os.path.getsize(file_path)} bytes")
print("업로드 시작...")

success_count = 0
for i in range(1, 100):
    try:
        with open(file_path, "rb") as f:
            files = {"myfile": (f"{i}.jpg", f, "image/jpeg")}
            data = {"user": "alice", "note": "test upload"}
            
            resp = requests.post(url, files=files, data=data, timeout=30)
            resp.raise_for_status()
            
            success_count += 1
            print(f"✓ {i}.jpg 업로드 성공")
            
    except Exception as e:
        print(f"✗ {i}.jpg 업로드 실패: {e}")

print(f"\n업로드 완료! 성공: {success_count}/99")

<?php
// upload_handler_blocked.php - 보안 강화 버전
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $upload_dir = './uploads/';
    
    if (!file_exists($upload_dir)) {
        mkdir($upload_dir, 0777, true);
    }
    
    if (isset($_FILES['myfile'])) {
        $file = $_FILES['myfile'];
        $filename = $file['name'];
        $user = $_POST['user'] ?? '';
        $note = $_POST['note'] ?? '';
        
        // ===========================================
        // 🛡️ 다층 보안 검사 시작
        // ===========================================
        
        // 1️⃣ 차단된 사용자 검사
        $blocked_users = ['hacker', 'malicious', 'baduser'];
        if (in_array(strtolower($user), $blocked_users)) {
            http_response_code(403);
            echo "차단된 사용자입니다: " . $user;
            exit;
        }
        
        // 2️⃣ 파일 확장자 검사 (화이트리스트 방식)
        $file_extension = strtolower(pathinfo($filename, PATHINFO_EXTENSION));
        $blocked_extensions = ['exe', 'php', 'js', 'html', 'bat', 'cmd', 'sh'];
        
        if (in_array($file_extension, $blocked_extensions)) {
            http_response_code(403);
            echo "차단된 파일 형식입니다: ." . $file_extension;
            exit;
        }
        
        // 3️⃣ 파일 크기 검사 (5MB 제한)
        $max_file_size = 5 * 1024 * 1024; // 5MB
        if ($file['size'] > $max_file_size) {
            http_response_code(413);
            echo "파일이 너무 큽니다: " . $file['size'] . " bytes (최대: " . $max_file_size . " bytes)";
            exit;
        }
        
        // 4️⃣ 파일명 특수문자 검사 (정규표현식)
        if (!preg_match('/^[a-zA-Z0-9._-]+$/', $filename)) {
            http_response_code(400);
            echo "파일명에 허용되지 않은 문자가 포함되어 있습니다: " . $filename;
            exit;
        }
        
        // 5️⃣ 시간대 제한 (업무시간만 허용: 9시-18시)
        $current_hour = date('H');
        if ($current_hour < 9 || $current_hour >= 18) {
            http_response_code(403);
            echo "업무시간 외에는 파일 업로드가 제한됩니다. (현재: " . date('H:i') . ")";
            exit;
        }
        
        // 6️⃣ 특정 파일명 차단 (블랙리스트)
        $blocked_filenames = ['virus.jpg', 'malware.png', 'hack.gif'];
        if (in_array(strtolower($filename), $blocked_filenames)) {
            http_response_code(403);
            echo "차단된 파일명입니다: " . $filename;
            exit;
        }
        
        // ===========================================
        // ✅ 모든 보안 검사 통과 - 업로드 진행
        // ===========================================
        
        $temp_path = $file['tmp_name'];
        $destination = $upload_dir . $filename;
        
        if (move_uploaded_file($temp_path, $destination)) {
            echo "파일 업로드 성공: " . $filename;
            echo "\n사용자: " . $user;
            echo "\n메모: " . $note;
            echo "\n파일 크기: " . $file['size'] . " bytes";
        } else {
            echo "파일 업로드 실패";
        }
    } else {
        echo "파일이 전송되지 않았습니다.";
    }
} else {
    echo "POST 요청만 허용됩니다.";
}
?>

import requests

# 차단 기능이 있는 서버 URL
url = "http://localhost/file_upload/upload_handler_blocked.php"
file_path = "./1.jpg"

# 🎭 다양한 공격 시나리오 테스트
test_cases = [
    {"filename": "normal.jpg", "user": "alice", "note": "정상 케이스"},
    {"filename": "virus.exe", "user": "alice", "note": "실행파일 업로드 시도"},
    {"filename": "backdoor.php", "user": "alice", "note": "PHP 백도어 업로드 시도"},
    {"filename": "normal.jpg", "user": "hacker", "note": "차단된 사용자의 업로드 시도"},
    {"filename": "virus.jpg", "user": "alice", "note": "의심스러운 파일명"},
    {"filename": "file@#$.jpg", "user": "alice", "note": "특수문자 파일명 공격"},
]

print("=== 🛡️ 보안 차단 시스템 테스트 ===\n")

for i, case in enumerate(test_cases, 1):
    print(f"테스트 {i}: {case['note']}")
    print(f"📁 파일명: {case['filename']}, 👤 사용자: {case['user']}")
    
    try:
        with open(file_path, "rb") as f:
            files = {"myfile": (case["filename"], f, "image/jpeg")}
            data = {"user": case["user"], "note": case["note"]}
            
            resp = requests.post(url, files=files, data=data, timeout=30)
            
            # 상태 코드에 따른 결과 표시
            if resp.status_code == 200:
                print("🟢 상태: 업로드 성공")
            elif resp.status_code == 403:
                print("🔴 상태: 접근 금지 (차단됨)")
            elif resp.status_code == 400:
                print("🟡 상태: 잘못된 요청")
            elif resp.status_code == 413:
                print("🟠 상태: 파일 크기 초과")
            
            print(f"📝 서버 응답: {resp.text}")
            
    except Exception as e:
        print(f"❌ 에러 발생: {e}")
    
    print("-" * 60)

=== 파일 업로드 차단 테스트 ===

테스트 1: 정상 케이스
파일명: normal.jpg, 사용자: alice
상태 코드: 403
서버 응답: 업무시간 외에는 파일 업로드가 제한됩니다. (현재: 03:04)
--------------------------------------------------
테스트 2: 실행파일 차단 테스트
파일명: virus.exe, 사용자: alice
상태 코드: 403
서버 응답: 차단된 파일 형식입니다: .exe
--------------------------------------------------
테스트 3: PHP파일 차단 테스트
파일명: script.php, 사용자: alice
상태 코드: 403
서버 응답: 차단된 파일 형식입니다: .php
--------------------------------------------------
테스트 4: 차단된 사용자 테스트
파일명: normal.jpg, 사용자: hacker
상태 코드: 403
서버 응답: 차단된 사용자입니다: hacker
--------------------------------------------------
테스트 5: 차단된 파일명 테스트
파일명: virus.jpg, 사용자: alice
상태 코드: 403
서버 응답: 업무시간 외에는 파일 업로드가 제한됩니다. (현재: 03:04)
--------------------------------------------------
테스트 6: 특수문자 파일명 테스트
파일명: file@#$.jpg, 사용자: alice
상태 코드: 400
서버 응답: 파일명에 허용되지 않은 문자가 포함되어 있습니다: file@#$.jpg
--------------------------------------------------