Fichas
Inyección
Fichas del conjunto (2)
- 1InyecciónLas fallas de inyección, tales como SQL, OS, y LDAP, ocurren cuando datos no confiables son enviados a un interprete como parte de un comando o consulta. Los datos hostiles del atacante pueden engañar al interprete en ejecutar comandos no intencionados o acceder datos no autorizados.
- 2Pérdida de Autenticación y Gestión de SesionesLas funciones de la aplicación relacionadas a autenticación y gestión de sesiones son frecuentemente
implementadas incorrectamente, permitiendo a los atacantes comprometer contraseñas, claves, token de sesiones, o explotar otras fallas de implementación para asumir la iden=dad de otros usuarios.
Información
- Descripción
- mapa refinamiento Fichas sobre Inyección , creado por MIANGOVI el 24/02/2016.
- Creado por
- MIANGOVI
- Visitas
- 3
- Etiquetas
- Valoración