Chapter 9. Exploiting Application Vulnerabilities

Cách tiếp cận nào sau đây, khi khả thi, là cách hiệu quả nhất để đánh bại các cuộc tấn công inject?

• Xác thực đầu vào dựa trên trình duyệt
• Danh sách trắng đầu vào
• Danh sách đen đầu vào
• Phát hiện chữ ký

Kiểm tra sơ đồ mạng sau đây. Vị trí thích hợp nhất cho tường lửa ứng dụng web (WAF) trên mạng này là gì?

• Location A
• Location B
• Location C
• Location D

Joe đang kiểm tra nhật ký cho máy chủ web của mình và phát hiện ra rằng một người dùng đã gửi đầu vào cho một ứng dụng web có chứa chuỗi WAITFOR. Loại tấn công nào mà người dùng có thể đang cố gắng?

• Timing-based SQL injection
• HTML injection
• Cross-site scripting
• Content-based SQL injection

Một trong những lệnh gọi hàm sau đây có liên quan chặt chẽ với các cuộc tấn công inject lệnh Linux?

• system()
• sudo()
• mkdir()
• root()

Tina đang tiến hành thử nghiệm thâm nhập và đang cố gắng truy cập vào tài khoản người dùng. Nguồn nào sau đây là nguồn tốt để lấy thông tin đăng nhập tài khoản người dùng?

• Tấn công kỹ nghệ
• Danh sách tài khoản mặc định
• Kết xuất mật khẩu từ các trang web bị xâm nhập
• Tất cả những điều trên

Loại chứng chỉ nào được sử dụng trong Kerberos thường được gọi là "vé vàng" vì tiềm năng tái sử dụng rộng rãi của nó?

• Session ticket (vé phiên)
• Ticket granting ticket (vé cấp vé)
• Service ticket (vé dịch vụ)
• User ticket (vé người dùng)

Wendy là một người kiểm tra thâm nhập, người muốn tham gia vào một cuộc tấn công chiếm quyền điều khiển phiên. Thông tin nào là quan trọng để Wendy có được để đảm bảo rằng cuộc tấn công của cô ấy sẽ thành công?

• Session ticket
• Session cookie
• Username
• User password

Sherry lo ngại rằng một ứng dụng web trong tổ chức của cô hỗ trợ chuyển hướng chưa được xác thực. Cách tiếp cận nào sau đây sẽ giảm thiểu rủi ro của cuộc tấn công này?

• Yêu cầu HTTPS
• Mã hóa cookie phiên
• Thực hiện xác thực đa yếu tố
• Hạn chế chuyển hướng đến domain của cô ấy (Unvalidated redirects)

Joe kiểm tra nhật ký máy chủ web của mình và thấy rằng ai đó đã gửi chuỗi truy vấn sau đến một ứng dụng đang chạy trên máy chủ: : http://www.mycompany.com/servicestatus.php?serviceID=892&serviceID=892' ; DROP TABLE Services;-- . Đây có thể là loại tấn công nào?

• Cross-site scripting
• Session hijacking
• Parameter pollution (ô nhiễm tham số)
• Man-in-the-middle

Sau khi kiểm tra thêm, Joe tìm thấy một loạt hàng ngàn yêu cầu đến cùng một URL đến từ một địa chỉ IP duy nhất. Dưới đây là một vài ví dụ: Loại lỗ hổng nào mà kẻ tấn công có thể cố gắng khai thác?

• Insecure direct object reference (tham chiếu đối tượng trực tiếp không an toàn)
• File upload
• Unvalidated redirect (chuyển hướng chưa xác thực
• Session hijacking