未分類
春期
情報処理安全確保支援士 2018年 春期 問2
2 / 25
Web サーバのログを分析したところ、Web サーバへの攻撃と思われるHTTP リク エストヘッダが記録されていた。次の HTTP リクエストヘッダから推測できる、攻 撃者が悪用しようとしている脂弱性はどれか。ここで、HTTP リクエストヘッダは デコード済みである。 〔HTTP リクエストヘッダの部分〕 GET /cgi-bin/submit. cgi?user=; cat /etc/passwd HTTP/1.1 Accept:*/* Accept-Language: ja UA-CPU: x86 Accept-Encoding: gzip, def late User-Agent :(省略) Host: test.example.com Connection: Keep-Alive
正解と解説
表示する
正解 イ
OSコマンドインジェクション
URLの引数に「; cat /etc/passwd」というOSコマンドが埋め込まれており,セミコロン以降をシェルコマンドとして実行させてパスワードファイルを読み出そうとしています。これはOSコマンドインジェクションの典型なのでイが正解です。SQL文やスクリプトタグ,ヘッダ操作は含まれていません。