A equipe de segurança de um órgão público detectou...

Q: A equipe de segurança de um órgão público detectou em seus sistemas de monitoramento a seguinte requisição em direção a um site do órgão: http://www.site.gov.br/index.php?username=1'%20or%20'1'%20 =%2

A) Command injection, com o objetivo de forçar o banco de dados a gerar um erro. | B) HTML injection, com o objetivo de alterar a página de login; | C) SQL injection, com o objetivo de forçar o banco de dados a gerar um erro; | D) Command injection, com o objetivo de realizar a execução de código na página de login; | E) SQL injection, com o objetivo de bypassar a página de login;

457941200823871

Ano: 2022Banca: FGVOrganização: TJ-DFTDisciplina: Segurança da Informação e CriptografiaTemas: Ciberataques e Ameaças

A equipe de segurança de um órgão público detectou em seus sistemas de monitoramento a seguinte requisição em direção a um site do órgão:

http://www.site.gov.br/index.php?username=1'%20or%20'1'%20 =%20'1'))/*&password=t&$t3.

O tipo e a técnica de ataque detectados são, respectivamente:

Gabarito comentado

Anotações

Marcar para revisão

A equipe de segurança de um órgão público detectou em seus sistemas...

Questões relacionadas para praticar

A equipe de segurança de um órgão público detectou em seus sistemas...

Questões relacionadas para praticar