argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer は、インターセプトプロキシ Burp Suite 用の拡張機能であり、Web アプリケーションおよび Web サービスにおける引数インジェクションおよび引数操作の脆弱性を検出するスキャナの機能を拡張します。 Web アプリケーションは、信頼できない入力が外部コマンドの引数として渡されると、引数インジェクション に対して脆弱になります。攻撃者はプロセスに渡される引数を操作して、コマンドがサポートする引数とその実行方法に応じて、任意のファイル書き込み、任意のファイル読み取り、または OS...