OSコマンドインジェクション、内容が薄くて題材がWAFのbypass位しかなさそう(偏見)