要リセット コマ30

OSコマンド・インジェクション

入力した文字列のバイト数を、OSの wc コマンドで数えるツール(という設計自体が危険)。 対策OFFでは、シェルの区切り文字 ; | & で別コマンドを注入できる。

攻撃例(text欄に):
abc'; id; echo -n '(実行ユーザーを表示)
abc'; ls -la /; echo -n '(ルート直下を一覧)
abc'; cat /etc/passwd; echo -n '(ユーザー一覧を窃取)

対策(escapeshellarg/本来はコマンドを使わない): ON — OFF
あなたの座席ID: d9898c3f93df この演習をリセット 演習一覧へ