↻46번부터 같은 세트 100문항을 이어서 풉니다.×46/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 46번공유문제 오류 신고☆다운로드 API가 기준 디렉터리와 요청 파일명을 결합한다. `%2e%2e%2f`와 심볼릭 링크를 이용한 우회를 함께 줄이는 방법은?1URL을 한 번 디코딩한 문자열에서 `../`만 제거하고 다시 정규화하지 않는다.2디코딩·정규화한 실제 경로가 허용 기준 디렉터리 아래인지 확인하고, 허용 파일 식별자로 매핑한다.3심볼릭 링크 해석 전 경로 접두사만 기준 디렉터리와 비교한다.4허용 확장자만 확인하고 정규화한 실제 저장 위치는 검사하지 않는다.