ウェブ健康診断仕様アップデート | 水無月ばけらのえび日記公開: 2011年5月22日14時20分頃 LASDECの「ウェブ健康診断仕様」がアップデートされたようです……「ウェブ健康診断仕様（改版）を一般公開しました（平成22年度実施事業） (www.lasdec.or.jp)」。大きく変わったのは以下の2点ですね。 OSコマンドインジェクションの検査パターンが変更されたクローラへの耐性試験が追加されたOSコマンドインジェクションは、以前は「ifconfig/ipconfigの結果が表示される」というものでしたが、「sleep/pingでレスポンスが遅くなる」というものに変更されました。サーバ内でコマンドが実行されていても結果が画面に表示されない場合があるため、このような形になったのでしょう。厳密に言うなら、サーバ内で別スレッドが作られて実行されているようなケースや、レスポンスを送り終わってハンドラをクローズしてから実行されているようなケースは確
