OSコマンドインジェクション
更新日:
用語解説
OSコマンドインジェクションは、アプリケーションが入力をOSのコマンドに組み込むため、攻撃者に意図しないOSのコマンドを実行される攻撃です。
■ 試験で押さえるポイント
ファイル名などの入力に、コマンドの区切りの記号を混ぜて悪用します。
OSのコマンドを呼び出さず、同じ機能のライブラリを使うことが根本的な対策です。
許可する値を限定し、実行する権限を最小にします。
■ 選択肢での判断ポイント
入力がOSのコマンドの一部として解釈される点を押さえます。