Видео: Бүрхүүлийн халдлага гэж юу вэ?
2024 Зохиолч: Lynn Donovan | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-15 23:51
А Бүрхүүл Тарилга Довтолгоо эсвэл Command Injection Довтолгоо нь дайралт Халдагчид вэб програмын сул талыг ашиглаж, хорлонтой зорилгоор сервер дээр дурын командыг гүйцэтгэдэг.
Үүний нэгэн адил хүмүүс вэб бүрхүүлийн халдлага гэж юу вэ?
А вэб - бүрхүүл Энэ нь халдлага үйлдэгчид аль хэдийн эвдэрсэн файлд байнгын хандалтыг нэмэгдүүлэх, хадгалах зорилгоор ашигладаг хортой скрипт юм. вэб програм.
Хоёрдугаарт, вэб бүрхүүл гэж юу вэ? Жишээ . Вэб бүрхүүлүүд China Chopper, WSO, C99, B374K зэрэг нь өрсөлдөгчид ихэвчлэн сонгогддог; Гэсэн хэдий ч эдгээр нь зөвхөн цөөн тооны мэдэгдэж байгаа хэрэглэгдэхүүн юм вэб бүрхүүлүүд . (ОУОХ болон SNORT дүрэмтэй холбоотой нэмэлт мэдээллийг Нэмэлт нөөцийн хэсгээс олж болно).
Энд бүрхүүл хэрхэн дэлбэрдэг вэ?
Холбоо барих гал хамгаалагч нь инерцээс хамаардаг бүрхүүл тэслэгчийг зүү дээр жолоодох, эсвэл эсрэгээр нь бүрхүүл хит дэлбэрэх нь бүрхүүл . Үүний сул тал нь бүрхүүл газарт булах хэдхэн миллисекунд байдаг бөгөөд ихэнх энергиэ агаарт шороо цацахад зарцуулдаг.
Танкны сум дэлбэрдэг үү?
Ерөнхийдөө танкийн бүрхүүлүүд болохгүй дэлбэрэх , ихэнх нь сав -- сав байлдааны үед хатуу металл/химийн саваа ашиглах сав -явган цэрэг эсвэл -барилгад тэсрэх бодис ашигладаг.
Зөвлөмж болгож буй:
Хагарсан хандалтын хяналтын халдлага гэж юу вэ?
Эвдэрсэн хандалтын хяналт гэж юу вэ? Хандалтын хяналт нь хэрэглэгчид өөрсдийн зөвшөөрлөөс гадуур үйлдэл хийх боломжгүй байх бодлогыг хэрэгжүүлдэг. Алдаа нь ихэвчлэн мэдээллийг зөвшөөрөлгүй задруулах, бүх өгөгдлийг өөрчлөх, устгах, эсвэл хэрэглэгчийн хязгаараас гадуур бизнесийн үйл ажиллагаа явуулахад хүргэдэг
DLL тарилгын халдлага гэж юу вэ?
Компьютерийн програмчлалд DLL тарилга нь динамик холбоосын номын санг ачаалах замаар өөр процессын хаягийн зайд код ажиллуулахад ашигладаг арга юм. DLLinjection-ийг ихэвчлэн гадны программууд өөр программын зан төлөвт зохиогчдын таамаглаагүй, төлөвлөөгүй байдлаар нөлөөлөх зорилгоор ашигладаг
Бүрхүүлийн скрипт дэх командын мөрийн аргумент гэж юу вэ?
Тойм: Тушаалын мөрийн аргументууд (мөн байрлалын параметрүүд гэгддэг) нь команд эсвэл скриптийн хамт командын мөрөнд заасан аргументууд юм. Аргументуудын командын мөрөнд байрлах байршил, түүнчлэн тушаалын байршил эсвэл скрипт өөрөө харгалзах хувьсагчдад хадгалагдана
Дотоод халдлага гэж юу вэ?
Байгууллага доторх хувь хүн эсвэл бүлэг үйл ажиллагааг тасалдуулах, байгууллагын хөрөнгийг ашиглахыг оролдох үед дотоод халдлага үүсдэг
Күүки дахин тоглуулах халдлага гэж юу вэ?
Күүки дахин тоглуулах халдлага нь халдагч нь хэрэглэгчийн хүчинтэй күүкийг хулгайлж, түүнийг хуурамч эсвэл зөвшөөрөлгүй гүйлгээ/үйл ажиллагаа явуулахын тулд тухайн хэрэглэгчийн дүрд хувиргахын тулд дахин ашиглах үед тохиолддог