שאלה | מהו Command Injection?

מהו Command Injection?

שאלה #181596

		גניבת עוגיות דרך JavaScript
		העלאת קבצים והפעלה שלהם מהשרת
		הרצת פקודת מערכת דרך קלט המשתמש
		שליחת עשרות פינגים לשרת כדי לגרום לו לקרוס

תרגול 8 – מדובר בהזרקת פקודות מערכת דרך קלט המשתמש כאשר הקוד בשרת מריץ את הקלט ישירות בתוך shell (למשל ping $ip), מה שמאפשר לתוקף להריץ כל פקודה במערכת.