なぜかbashでCGIを書くテスト #!/bin/sh echo $QUERY_STRING これでQUERY_STRINGに hogehoge;ls とかが入ってたらlsコマンド発動するだろ と思ってたら、発動しなかった。いろいろ試してもうまくOSコマンドインジェクションが起こせない。どうしよう。