Полное погружение в безопасность загрузки файлов в Go: обход расширений, двойные расширения, подмена Content-Type, magic bytes spoofing. Вы научитесь эксплуатировать уязвимости в хендлерах загрузки и внедрять защиту с изоляцией хранилища, проверкой контента и генерацией безопасных имён.
Механика multipart/form-data в Go, анатомия хендлера загрузки, классификация атак и путь от загрузки до RCE.
Path-traversal через подменённый `header.Filename` (перезапись шаблонов сервера) и техники обхода фильтров расширений — двойные расширения, null bytes, регистр.
Как атакующие обманывают DetectContentType, подделывают magic bytes и обходят проверку содержимого файлов.
Генерация безопасных имён, изоляция хранилища, очистка метаданных и Defense in Depth для загрузок.
Синтез всех модулей, сравнительные таблицы, реальные CVE, production чек-лист и стратегия многослойной защиты.