OSコマンドインジェクション攻撃

友野印刷が管理する岡山CREATIONサイトへのOSコマンドインジェクション攻撃事例を分析。フォームの脆弱性を狙った手口と対策を現役CSIRTが解説します。