16OSコマンドインジェクションこんばんわ!世間では徳丸試験といわれている、ウェブ・セキュリティ基礎試験に挑戦しようということで、いつものごとくアウトプットで記事にまとめていきます。今回は第十六回目のOSコマンドインジェクションについてまとめます。OSコマンドインジェクションシェルを読み出せる機能の使い方に問題があると、意図しないOSコマンドが実行可能になる場合があります。・マイニング以下の原因で発生する可能性があります・シェル経由でOSコマンドを読み出す際に、シェルのメタ文字がエスケープされていない・シェル機能を呼び出せる関数を使用している対策は下記が考えられます・OSコマンド呼び出しを使用しない実装方法を選択する・シェル呼び出し機能のある関数の利用を避ける・外部から入力された文字列をコマンドラインのパラメータに渡さない・OSコマンドに渡すパラメータを安全な関数によりエスケープするここまでです。8はてなブログをはじめよう!begginerkunさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。