OSコマンドインジェクション

GCL情報理工学特別講義Iの第8回：(その２)ソフトウェアの脆弱性の原理

初回の投稿に続いて脆弱性の原理として、ソフトウェアの脆弱性とWebアプリケーションの脆弱性について整理してみた。さまざまな手口が広がっているが、特にSQLインジェクションなどは踏み台にしてさらにデータまで改竄されて踏んだり蹴ったりだ。