Web アプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、入力した文字列が PHPのexec 関数などに渡されることを利用し、不正にシェルスクリプトを実行させるものは、どれに分類されるか。