September 2020
Intermediate to advanced
1256 pages
39h 32m
German
Mit den SQL-Injection-Angriffen haben Sie im vorherigen Kapitel den wohl wichtigsten Vertreter der Injection-Angriffe bereits kennengelernt. In diesem Kapitel geht es um weitere Injection-Angriffe, die auf denselben oder ähnlichen Prinzipien beruhen, aber andere Technologien und Ansätze nutzen. So können Angreifer in einigen Fällen z.B. über die Webanwendung Betriebssystem-Kommandos aufrufen oder über das Einbinden von Dateien Skriptcode einschleusen. Es gibt diverse Angriffsvektoren, von denen wir Ihnen hier auch nur eine Auswahl vorstellen können. Das sind die Themen:
Command-Injection
LDAP-Injection
Directory Traversal-Angriffe
File-Upload-Angriffe
Local File Inclusion (LFI)
Remote File ...
Read now
Unlock full access