問題
Web サーバのログを分析したところ、Web サーバへの攻撃と思われる HTTP リクエストヘッダーが記録されていた。次の HTTP リクエストヘッダーから推測できる、攻撃者が悪用しようとしていた可能性が高い脆弱性はどれか。ここで、HTTP リクエストヘッダー中の "%20" は空白を意味する。
〔HTTP リクエストヘッダーの一部〕
GET /cgi-bin/submit.cgi?user=;cat%20/etc/passwd HTTP/1.1
Accept: */*
Accept-Language: ja
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: （省略）
Host: test.example.com
Connection: Keep-Alive
選択肢
- 1HTTP ヘッダーインジェクション（HTTP Response Splitting）
- 2OS コマンドインジェクション
- 3SQL インジェクション
- 4クロスサイトスクリプティング
正解
2. OS コマンドインジェクション
詳しい解説を見る解説を閉じる
解説
リクエストの user パラメタに「;cat /etc/passwd」が含まれている。これはシェルのコマンド区切り「;」を使って、CGIプログラムが内部で起動するOSコマンドに「cat /etc/passwd」を注入し、サーバ上のパスワードファイルを読み出させようとする典型的なOSコマンドインジェクションの攻撃である。イが正解。HTTPヘッダーインジェクションは改行コードを注入してレスポンスを分割する攻撃、SQLインジェクションはSQL文の注入、クロスサイトスクリプティングはスクリプト注入であり、本例の「OSコマンドの直接実行を狙う」点とは異なる。（出典: 令和7年度 春期 応用情報技術者試験 午前 問36）
一問一答
全400問を繰り返し学習