未分類
秋期
ネットワークスペシャリスト 2015年 秋期 問20
20 / 25
Webアプリケーションの脆弱性を悪用する攻撃手法のうち、Webページ上で入力 した文字列がPerlの system 関数やPHPのexec関数などに渡されることを利用し, 不正にシェルスクリプトや実行形式のファイルを実行させるものは、どれに分類さ れるか。
正解と解説
表示する
正解 イ
OSコマンドインジェクション
入力文字列がsystem関数やexec関数などに渡され、不正にシェルコマンドや実行ファイルを実行させる攻撃はOSコマンドインジェクションに分類される。HTTPヘッダインジェクションやCSRF、セッションハイジャックとは仕組みが異なる。