未分類
春期
ネットワークスペシャリスト 2021年 春期 問21
21 / 25
Web アプリケーションソフトウェアの脂弱性を悪用する攻撃手法のうち、入力し た文字列がPerlの system 関数、PHPのexec 関数などに渡されることを利用し、不 正にシェルスクリプトを実行させるものは、どれに分類されるか。
正解と解説
表示する
正解 イ
OSコマンドインジェクション
OSコマンドインジェクションは、入力した文字列がPerlのsystem関数やPHPのexec関数などOS/シェルを呼ぶ処理に渡されることを悪用し、不正なシェルコマンドを実行させる攻撃です。イが正解。HTTPヘッダインジェクションやCSRF、セッションハイジャックとは異なります。