6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

A02:2021 - Kriptografik nosozliklar
Machine Translated by Google

---

Dasturius hafsizligi
Ilova kuyidagi xujumlarga zaif hisobladi:
A03:2021 - Inyeksiya - Inyeksiya
• foydalanishga topshirilgan ma'lumotlar ilovasi
tekshirilmagan, filtrlanmagan vatozalanmaganda;
• Interpritatorda speaker so'rovlar yoki conteksdan
habardor bulmagan parametriziz chaqiruvlar bevosita
qo'llanilganida; • Buzgunchi ma'lumotlar shaxsiy
yoki foidalanunchi ma'lumotlariga birlashtirilganida.
Machine Translated by Google

---

Interpritatordan foidalanish o'rniga hafsiz API-dan foidalanish;
Tomonida server mos kirishni tekshirishni amalga oshirish;
SQL injection holatida ma'lumotlarni yig'ish oshkor etilishini olish
uchun LIMIT yoki boshka SQL boshkaruvlaridan yuklang.
Dasturius hafsizligi
A03:2021 - Inyeksiya - Inyeksiya
Himoya:
Ikhtiyor speaker sovlarda mahsus belgilarini bulishini aniqlang;
Machine Translated by Google

---

Dasturius hafsizligi
ÿ 1. Kuyidagi SQ chaqiruvchi orqali injection
amalgaL mumkin:
ÿ 2. Yuqoridagi kabi, frameworkklarda ham bu
tushadi:
Har ikkala holda ham huzhumchi id parametr qiymatiga
injection, masalan,
yoki '1'='1, mumkin yuboriches.
'
A03:2021 – Inyeksiya
• String query = "Tanlang \* FROM hisoblardan WHERE custID='" +
request.getParameter("id") + "'";
• HQLQuery so'rovi = session.createQuery("FROM accounts WHERE
custID='" + request.getParameter("id") + "'");
• http://example.com/app/accountView?id=' yoki '1'='1
Machine Translated by Google

---