複数のURL（/admin, /config等）をしらみつぶしに探す攻撃に最適なBurp Suiteの機能はどれか。

Webアプリケーションが、ユーザー入力をそのままシステムコマンドとして実行してしまう脆弱性を何と呼ぶか。