PENTEST_QUIZ

Lỗ hổng Path Traversal có thể thực hiện?

• Đọc file

• Ghi file

• Xoá file

• Tất cả các phương án trên

Đoạn code trên có thể dẫn tới lỗ hổng gì?

• Path Traversal

• Stack Queries

• SSRF

• CSRF

Đoạn code trên có thể dẫn tới lỗ hổng gì?

• Broken Access Control

• Cross Site Scripting

• SQL Injection

• File Upload

Sơ đồ trên là tượng trưng cho lỗ hổng gì?

• Command Injection

• SQL Injection

• SSRF

• SSTI

Twig là template của ngôn ngữ nào?

• PHP

• Java

• Go

• Python

Đoạn code trên chứa lỗ hổng gì

• Command Injection

• SQL Injection

• Xpath Injection

• XSS Injection

"${8*8} " là payload của lỗ hổng nào?

• SQL Injection

• Server side template injection

• XSS Injection

• XPath Injection

" <img src=x onerror=alert("XSS")>.png " là payload của lỗ hổng nào?

• SSRF

• SQLi

• CSRF

• XSS

Có ý kiến cho rằng : "Stack Queries SQL Injection có thể dẫn tới RCE"?

• True

• False

Function sử dụng để ngăn chặn XSS trong ngôn ngữ PHP

• htmlencrypt()

• htmlentities()

• htmlspecialchars()

• htmldecode()