OWASP API TOP 10

Front

Como um atacante pode explorar uma vulnerabilidade de Mass Assignment ao registrar um novo usuário?

Back

Enviar um payload JSON contendo atributos administrativos, como "role": "admin", e ganhar privilégios elevados.

Front

Qual das seguintes requisições pode ser utilizada para testar uma vulnerabilidade de SQL Injection? ESCOLHA 1 CERTA.
http://192.168.141.128:5000/users/v1/name1 --sql 'error'
http://192.168.141.128:5000/users/v1/name1 --safe
http://192.168.141.128:5000/users/v1/name1 AND 'x'='y'
http://192.168.141.128:5000/users/v1/name1' OR '1'='1

Back

http://192.168.141.128:5000/users/v1/name1' OR '1'='1

Front

O que caracteriza uma vulnerabilidade do tipo IDOR? ESCOLHA 1 CERTA.

Back

Permite acessar dados restritos modificando parâmetros/ID's.

Front

Para automatizar testes de SQL Injection e extrair dados de um banco de dados vulnerável, podemos usar a ferramenta ...

Back

sqlmap