脆弱性

コマンドインジェクション

概要

入力値を通じて、意図しないOSコマンドを実行させる攻撃。

入力値の検証不備を突き、アプリケーションが呼び出すOSコマンドに不正な命令を注入する攻撃。「;」や「|」などのシェル特殊文字を使ってコマンドを連結されてしまうことが典型的な原因になる。