Quelles attaques ciblent des serveurs web en exploitant les éventuelles vulnérabilités des fonctions d'entrée utilisées par une application? Citez-en deux.
- Injection SQL
- Analyse des ports
- Redirection de port
- Exploitation de confiance
- Cross-site scripting
Explication: Lorsqu'une application web utilise des champs de saisie pour collecter des données de clients, les acteurs de menace peuvent exploiter des vulnérabilités éventuelles pour entrer des commandes malveillantes. Les commandes malveillantes qui sont exécutées par le biais de l'application web peuvent affecter le système d'exploitation du serveur web. L'injection de code SQL et les scripts intersites sont deux types d'attaques par injection de commande.
Examen associé: 17.3.2 Module 17 – Questionnaire d’attaques ciblant les activités Réponses
Examen associé: 4.4.2 Attaquer le questionnaire sur ce que nous faisons Réponses
Please login or Register to submit your answer