入力フォームのバリデーション不備を利用し、LDAPクエリ構文を操作して、非公開のユーザー情報などを抽出する攻撃はどれか。

LDAPインジェクションは、WebアプリがLDAPサーバーへの問い合わせを作成する際、特殊文字を適切にエスケープしない脆弱性を突く。

関連記事

関連記事はありません。