ヒント
ヒント 1見る
入力値がそのままシェルコマンドの一部として実行されていないか考えてみましょう
ヒント 2見る
シェルには `;`, `&&`, `|` などでコマンドを連結する仕組みがあります
ヒント 3見る
pingの対象ホストの後ろに別のコマンドを追加できないか試しましょう
チャレンジ一覧挑戦中
Web-14. ネットワーク診断ツールのコマンドインジェクション
Web-14. Command Injection in a Network Diagnostic Tool
今回のミッション
このアプリはホスト名を入力するとpingを実行してくれる診断ツールです。入力したホスト名がそのままシェルコマンドに渡されているとしたら、何が起きるでしょうか。