Викторина без названия

Шабуыл түрлері

• Pytest, Api

• C++,C#

• SQL иньекциясы,XSS, CSRF

SQL иньекциясы деген-

• парольдер немесе шифрлар сияқты қорғалатын ақпаратқа қол жеткізу үшін барлық мүмкін комбинацияларды жүйелі түрде тексеру әдісі.

• веб-қосымшалардағы қауіпсіздік осалдылығы, мұнда шабуылдаушы пайдаланушының аутентификацияланған сессиясын пайдалану

• веб-қосымшаларға бағытталған қауіпсіздік осалдылығы, мұнда шабуылдаушы зиянды SQL кодын енгізу арқылы деректер базасындағы ақпаратқа рұқсатсыз қол жеткізе алады

• бұл веб-қосымшалардағы қауіпсіздік осалдылығы, онда шабуылдаушы зиянды скрипттерді пайдаланушының браузерінде іске қосуға мүмкіндік алады.

XSS деген-

• бұл веб-қосымшалардағы қауіпсіздік осалдылығы, онда шабуылдаушы зиянды скрипттерді пайдаланушының браузерінде іске қосуға мүмкіндік алады.

• веб-қосымшаларға бағытталған қауіпсіздік осалдылығы, мұнда шабуылдаушы зиянды SQL кодын енгізу арқылы деректер базасындағы ақпаратқа рұқсатсыз қол жеткізе алады

• веб-қосымшалардағы қауіпсіздік осалдылығы, мұнда шабуылдаушы пайдаланушының аутентификацияланған сессиясын пайдалану

• парольдер немесе шифрлар сияқты қорғалатын ақпаратқа қол жеткізу үшін барлық мүмкін комбинацияларды жүйелі түрде тексеру әдісі.

CSRF-деген не

• бұл веб-қосымшалардағы қауіпсіздік осалдылығы, онда шабуылдаушы зиянды скрипттерді пайдаланушының браузерінде іске қосуға мүмкіндік алады.

• веб-қосымшаларға бағытталған қауіпсіздік осалдылығы, мұнда шабуылдаушы зиянды SQL кодын енгізу арқылы деректер базасындағы ақпаратқа рұқсатсыз қол жеткізе алады

• веб-қосымшалардағы қауіпсіздік осалдылығы, мұнда шабуылдаушы пайдаланушының аутентификацияланған сессиясын пайдалану

• парольдер немесе шифрлар сияқты қорғалатын ақпаратқа қол жеткізу үшін барлық мүмкін комбинацияларды жүйелі түрде тексеру әдісі.

XSS толық атауы

• Cross-Site Scripting

• Scripting-Site Cross

• Site-Scripting Croos

• Cross-Scriptong Site

CSRF толық атауы

• Site-Cross Reguest Forgery

• Cross-Request Site Forgery

• Cross-Site Request Forgery

• Request-Site Cross Forgery

Brute Force деген-

• бұл веб-қосымшалардағы қауіпсіздік осалдылығы, онда шабуылдаушы зиянды скрипттерді пайдаланушының браузерінде іске қосуға мүмкіндік алады.

• парольдер немесе шифрлар сияқты қорғалатын ақпаратқа қол жеткізу үшін барлық мүмкін комбинацияларды жүйелі түрде тексеру әдісі.

• веб-қосымшаларға бағытталған қауіпсіздік осалдылығы, мұнда шабуылдаушы зиянды SQL кодын енгізу арқылы деректер базасындағы ақпаратқа рұқсатсыз қол жеткізе алады

• веб-қосымшалардағы қауіпсіздік осалдылығы, мұнда шабуылдаушы пайдаланушының аутентификацияланған сессиясын пайдалану