허용 목록에 `convert`만 검사하지만 인수에 `;curl ...`이 들어간다. 취약 원인은?

1. 1

   실행 파일 이름을 허용 목록으로 제한했으므로 뒤 인수는 셸이 해석해도 새 명령이 실행되지 않는다.

2. 2

   명령명만 검증한 뒤 전체 문자열을 셸에 넘겨 인수의 세미콜론과 후속 토큰이 명령 구문으로 다시 해석됐다.

3. 3

   세미콜론만 삭제하면 파이프·치환·리다이렉션 등 다른 셸 메타문자도 모두 자동 제거된다.

4. 4

   실행 파일과 각 인수를 셸 없이 배열로 전달하면 인수의 세미콜론도 항상 별도 명령으로 실행된다.