未分類
秋期
情報処理安全確保支援士 2018年 秋期 問13
13 / 25
Webアプリケーションの施弱性を悪用する攻撃手法のうち、Web ページ上で入力 した文字列がPerlの system 関数やPHPのexec 関数などに渡されることを利用し、 不正にシェルスクリブトを実行させるものは、どれに分類されるか。
正解と解説
表示する
正解 イ
OSコマンドインジェクション
Webページで入力した文字列がsystemやexecなどの関数に渡され、不正なシェルコマンドを実行させる攻撃はOSコマンドインジェクションに分類されます。HTTPヘッダインジェクションやCSRF、セッションハイジャックとは異なります。