テクノロジ系
春期
応用情報技術者 2025年 春期 問36
36 / 80
Web サーバのログを分析したところ、Webサーバへの攻撃と思われるHTTP リクエス トヘッダーが記録されていた。次の HTTP リクエストヘッダーから推測できる、攻撃 者が悪用しようとしていた可能性が高い脱弱性はどれか。ここで,HTTP リクエスト ヘッダー中の “%/20”は空白を意味する。 [HTTP リクエストヘッダーの一部〕 GET /cgi-bin/submit.cgi?user=;cat%20/etc/passwd HTTP/1.1 Accept:** Accept-Language:ja UA-CPU:x86 Accept-Encoding: gzip, deflate User-Agent:(省略) Host: test,example.com Connection: Keep-Alive
正解と解説
表示する
正解 イ
0Sコマンドインジェクション
リクエストのuser=;cat /etc/passwd は、セミコロンでOSコマンドcatを注入しシステムファイルを読もうとするものです。よってイのOSコマンドインジェクションが正解。SQL文操作でもHTTPヘッダ分割でもスクリプト実行でもなく、シェルコマンドを不正実行させる攻撃です。