Интернетмагазин

Компрометация веб-приложений 
Почти все организации присутствуют в сети. Некоторые используют свои 
сайты для предоставления услуг или продажи продуктов онлайн-клиентам. 
Такие организации, как школы, имеют онлайн-порталы, которые помогают 
им управлять информацией и отображать ее несколькими способами раз-
ным пользователям. Хакеры давно начали нацеливаться на подобные сайты 
и веб-приложения, но раньше это делалось просто забавы ради. Сегодня веб-
приложения содержат очень ценные и конфиденциальные данные.
Хакеры хотят получить эти данные, чтобы украсть их и продать другим сто-
ронам или потребовать за них огромный выкуп. Иногда клиенты обращаются 
к хакерам, чтобы вывести из строя сайты своих конкурентов. Есть несколько 
способов, с помощью которых можно скомпрометировать сайты.
В следующем обсуждении рассмотрим наиболее распространенные из них.
Важная рекомендация – всегда смотрите список Топ-10 уязвимостей от 
OWASP, чтобы найти последние обновления в списке наиболее важных веб-
приложений. Посетите сайт 
www.owasp.org для получения дополнительной ин-
формации.
SQL-инъекция
Это атака с внедрением кода, нацеленная на обработку входных данных, 
предо ставляемых пользователями, в серверной части сайтов, написанных на 
PHP и SQL. Возможно, это устаревший тип атаки, но некоторые организации 
слишком небрежны и нанимают кого попало, чтобы им сделали корпоратив-
ный сайт. Некоторые даже используют старые версии веб-движков, которые 
уязвимы для такой атаки. Хакеры предоставляют входные данные, которые 
могут манипулировать SQL-операторами, приводя к компрометации в сер-
верной части и предоставляя доступ к основной базе данных. SQL-инъекции 
можно использовать для чтения, изменения или удаления баз данных и их со-
держимого. Чтобы выполнить атаку с использованием SQL-инъекции, хакеру 
необходимо создать действительный SQL-сценарий и ввести его в любое поле 

---

Выполнение шагов, направленных на компрометацию системы 