Quizz về LFI và OSCMD

Directory Traversal là gì?

• Khi kẻ tấn công duyệt qua các thư mục để truy cập các file không được phép

• Khi server tải file lên từ một nguồn bên ngoài

• Khi file hệ thống bị xóa

• Khi file hệ thống được mã hóa

Tham số NULL byte (%00) được sử dụng như thế nào trong khai thác file inclusion?

• Để bỏ qua phần mở rộng của file và thực thi file đó

• Để mã hóa nội dung file trên server

• Để xóa một file từ server

• Để tăng quyền truy cập của người dùng

Lệnh hệ điều hành nào có thể được thực thi trong tấn công Command Injection?

• ping

• rm -rf

• mkdir

• Tất cả các đáp án trên

Lệnh nào sau đây trong PHP được sử dụng để thực thi file từ request?

• include()

• execute()

• load()

• run()

Cách nào dưới đây là biện pháp phòng ngừa OS Command Injection?

• Sử dụng hàm an toàn để thực thi lệnh hệ thống, chẳng hạn như escapeshellcmd() trong PHP

• Sử dụng HTTPS để mã hóa toàn bộ lưu lượng truy cập

• Cấu hình tường lửa mạnh mẽ

• Chỉ cho phép tải file từ các nguồn đã xác thực

Lỗ hổng Local File Inclusion (LFI) xảy ra khi?

• Người dùng gửi một URL không hợp lệ

• Đường dẫn tệp do người dùng nhập không được kiểm tra và hợp lệ hóa đúng cách

• Ứng dụng sử dụng ngôn ngữ lập trình PHP

• Không có xác thực người dùng

Lỗ hổng Command Injection thường xuất hiện khi nào?

• Mã lệnh từ người dùng không được hợp lệ hóa trước khi chạy trên máy chủ

• Trình duyệt bị tấn công bởi mã độc

• Có nhiều người dùng truy cập cùng lúc

• Ứng dụng không có giao diện người dùng

Một ví dụ về tấn công Directory Traversal là gì?

• Xóa một tập tin quan trọng

• Điều khiển truy cập vào một tệp tin ngoài thư mục gốc web

• Gửi thông tin qua kết nối bảo mật

• Thay đổi quyền truy cập của người dùng

Traversal là gì?

• Xóa một tập tin quan trọng

• Điều khiển truy cập vào một tệp tin ngoài thư mục gốc web

• Gửi thông tin qua kết nối bảo mật

• Thay đổi quyền truy cập của người dùng

LFI có thể được khai thác để thực hiện hành vi gì?

• Đọc nội dung của các file nhạy cảm trên hệ thống

• Chặn các yêu cầu HTTP

• Tạo file mới trên hệ thống

• Xóa file khỏi hệ thống