未分類
春期
情報処理安全確保支援士 2022年 春期 問1
1 / 25
Webサーバのログを分析したところ、Web サーバへの攻撃と思われるHTTPリクエス トヘッダが記録されていた。次の HTTP リクエストヘッダから推測できる、攻撃者が 悪用しようとしていた可能性が高い能弱性はどれか。ここで、HTTP リクエストヘッ ダ中の “%20”は空白を意味する。 〔HTTP リクエストヘッダの一部〕 GET /cgi-bin/submit.cgi?user=;cat%20/etc/passwd HTTP/1.1 Accept:*/* Accept-Language: ja JA-CPU:x86 Accept-Encoding: gzip, def late User-Agent: (省略) Host: test.example.com Connection: Keep-Alive
正解と解説
表示する
正解 イ
0Sコマンドインジェクション
リクエスト中の「user=;cat%20/etc/passwd」は、セミコロンでOSコマンドcatを連結してサーバ上のファイルを読み出そうとする痕跡であり、OSコマンドインジェクションの脆弱性を狙ったものなので正解はイです。