A cybersecurity professional is helping the XYZ corporation to perform vulnerability assessments of the web services. The professional performed a Google search with the following string: xyz.com intext:JSESSIONID OR intext:PHPSESSID inurl:access.log ext:log Which term describes the part “intext:JSESSIONID OR intext:PHPSESSID inurl:access.log ext:log”?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Google dork". Google dork (truy vấn Google nâng cao) là chuỗi tìm kiếm kết hợp các toán tử như intext (chữ có trong nội dung trang), inurl (chữ có trong đường dẫn) và ext (phần mở rộng tệp) để lọc ra những trang hoặc tệp bị lộ ngoài ý muốn; ở đây chuỗi tìm tệp nhật ký access.log có chứa mã phiên JSESSIONID hoặc PHPSESSID, thứ có thể làm lộ phiên đăng nhập. Người phòng thủ dùng chính kỹ thuật này để tự kiểm tra xem máy chủ của mình có để lọt tệp nhạy cảm cho công cụ tìm kiếm hay không. "Google caching" là bản lưu tạm trang web mà Google giữ lại, không phải cú pháp truy vấn. "Google phishing" không phải thuật ngữ cho kỹ thuật này; phishing là lừa đảo qua thư hay trang giả. "Google archiving" chỉ việc lưu trữ nội dung theo thời gian, gần với dịch vụ như Wayback Machine, không mô tả một chuỗi tìm kiếm.
Cùng phần 3
Which statement best describes active information gathering?Có lời giảiCâu hỏiWhich type of vulnerability scan uses root-level credentials to get detailed internal information?Có lời giảiCâu hỏiWhen performing passive reconnaissance, which Linux command can be used to identify the technical and administrative contacts of a given domain?Có lời giảiCâu hỏiCả 23 câu của chủ đề23 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây