iframe 인젝션 실습에 이어서, 오늘은 인젝션 기법 중 OS 커맨드 인젝션을 실습해볼게요. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요 먼저 실습하기 전에 간단하게 OS Command Injection에 공격 흐름도를 알아보고 시작하도록 할께요. 커맨드 인젝션이란 취약한 변수로 시스템 명령어를 주입하여 서버 운영체제에 접근하는 공격입니다. 보통 웹 페이지에서 서버의 시스템 셸을 호출할 때, 관리자가 의도한 명령어가 아닌 다른 명령어를 주입하여 서버 정보를 알아내는 공격입니다. 'commandi.php'는 입력한 주소의 DNS 주소를 출력합니다. 이때 DNS를 조회하는 명령어인 nsl..