ヌルバイト攻撃とは

2024.04.30

「ヌルバイト攻撃」または「ヌルバイト・インジェクション」とは、0の値を持つ制御文字であるヌル文字を利用したコンピューター攻撃のことを指します。攻撃者は、目的のWebアプリケーションやソフトウェアにヌル文字を含む入力を行うことで、不正な操作を生じさせます。ヌル文字はプログラミング言語において、通常バックスラッシュやセミコロンを用いて呼び出され、文字列の終端を示す用途などで活用されます。しかし、ヌル文字の使われ方は言語ごとに違っているため、データのやりとりにおいては、ヌル文字を適切に処理することが求められます。