Quiz em Segurança Web II

Um servidor web é capaz de fornecer conteúdos _________ para o cliente, baseado em queries mas requisições.

Vulnerabilidade em que o Servidor manda inputs do usuário sem validação para serem executados no S.O

• SQL Injection

• XML Injection

• Command Injection

• Injection

Qual desses atributos impede que um cookie seja alterado com JavaScript?

• Valor

• HttpOnly

• Secure

• SameSite

Onde os cookies de sessão são armazenados?

• No cliente

• No servidor

• No banco de dados

• Em uma variável no servidor

O _____ impede que cookies e sessões válidas possam ser roubados por ataques em redes inseguras como o "Man-In-The-Middle".

Faça um SQL Injection para recuperar a conta 'admin':
' SELECT * FROM users WHERE user=[a] && token=[b] ; '

• b = admin' OR 1=1 --

• a = ' OR 3=3 --

• b= ' OR 2=2 --

• a = admin' OR 1=1 --

Qual opção não é uma possível consequência do IDOR?

• Vazamento de dados do banco do servidor

• Criação de phishings com URLs alteradas pelo ataque

• Acessar contas de usuários de um mesmo nível

• Acesso a arquivos com permissões de root

Qual destas é uma opção válida?

• # Comentário

• -- Comentário

• --Comentário

• /*Comentário*/