웹쉘 파일 내용을 기재했는가? 업로드 성공 화면을 캡처했는가? 웹쉘 명령 실행 결과 화면을 첨부했는가? 확장자 우회 시도 결과를 기록했는가? 화이트리스트 + MIME 조치 코드를 포함했는가? 업로드 디렉터리 실행 차단 방법을 명시했는가?