Logo da.boatexistence.com

Hvilket af følgende er et angreb, der injicerer ondsindede scripts?

Indholdsfortegnelse:

Hvilket af følgende er et angreb, der injicerer ondsindede scripts?
Hvilket af følgende er et angreb, der injicerer ondsindede scripts?

Video: Hvilket af følgende er et angreb, der injicerer ondsindede scripts?

Video: Hvilket af følgende er et angreb, der injicerer ondsindede scripts?
Video: Section 10 2024, Kan
Anonim

Cross-Site Scripting (XSS)-angreb er en type injektion, hvor ondsindede scripts injiceres på ellers godartede og betroede websteder. XSS-angreb opstår, når en angriber bruger en webapplikation til at sende ondsindet kode, generelt i form af et browsersidescript, til en anden slutbruger.

Hvad er injektionsangrebene?

Under et injektionsangreb kan en angriber give ondsindet input til en webapplikation (injicere den) og ændre applikationens funktion ved at tvinge den til at udføre bestemte kommandoer En indsprøjtning angreb kan afsløre eller beskadige data, føre til lammelsesangreb eller et komplet kompromittering af webserveren.

Hvad kan forårsage et injektionsangreb?

Injektioner er blandt de ældste og farligste angreb rettet mod webapplikationer og kan føre til datatyveri, datatab, tab af dataintegritet, lammelsesangreb, samt komplet systemkompromis. Den primære årsag til injektionssårbarheder er norm alt utilstrækkelig validering af brugerinput.

Hvad er de to typer SQL-injektionsangreb?

Inden for rammerne af injektionsrækkefølgen er der to typer SQL-injektionsangreb: Førsteordensindsprøjtning og andenordensindsprøjtning. I den første ordreindsprøjtning går angriberen ind i en ondsindet streng og beordrer den til at blive eksekveret med det samme.

Når du browser til et websted, fortæller et pop op-vindue dig?

Når du browser til et websted, fortæller en pop-up dig , at dine computere er blevet inficeret med en virus. Du klikker på vinduet for at se, hvad problemet er. Senere finder du ud af, at vinduet har installeret spyware på dit system.

Anbefalede: