Which of the following is NOT a method used by attackers to gather information for SQL injections?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Direct database access". Khi khai thác SQL injection qua một ứng dụng, attacker thường suy luận từ phản hồi của ứng dụng hoặc cơ sở dữ liệu. "Error messages from the database" có thể tiết lộ cú pháp hoặc cấu trúc; "Inferential exploration" rút thông tin từ thay đổi đúng/sai hoặc thời gian phản hồi; "Observing database behavior in response to crafted inputs" là cách kiểm tra tác động của đầu vào tạo tác. Truy cập trực tiếp cơ sở dữ liệu đòi hỏi một đường truy cập hoặc thông tin xác thực riêng, nên không phải cách thu thập thông tin qua lỗ hổng SQL injection đang xét.
Cùng chương 8
is the primary purpose of SQL injections from an attacker's perspective?Có lời giảiCâu hỏiWhat is a primary method attackers use to bypass web application filters for SQL injection?Có lời giảiCâu hỏiWhich of the following is a method used by intruders to evade detection by web application filters?Có lời giảiCâu hỏiCả 13 câu của chủ đề13 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây