Application and Data Vulnerabilities and Attacks · Vulnerabilidades e Ataques de Aplicativos e Dados
Vocabulary · Vocabulário
| English | Português |
|---|---|
| injection attack/ɪnˈdʒekʃn əˈtæk/ | ataque de injeção |
| data validation/ˈdeɪtə ˌvælɪˈdeɪʃn/ | validação de dados |
| SQL injection/ˌes kjuː ˈel ɪnˈdʒekʃn/ | SQL injection |
| cross-site scripting/krɒs saɪt ˈskrɪptɪŋ/ | cross-site scripting |
| buffer overflow/ˈbʌfə ˌəʊvəˈfləʊ/ | overflow de buffer |
| buffer/ˈbʌfə/ | tamponamento |
| directory traversal/daɪˈrektəri træˈvɜːsl/ | traversal de diretório |
English
Bad input is the danger
- When a program does not check input, an adversary slips in commands — an injection attack 注入攻击.
- Data validation 数据验证 (checking input meets rules) is the defense.
- Unencrypted files and over-broad admin rights add more risk.
Português
Entrada má é o perigo
- Quando um programa não verifica a entrada, um adversário insere comandos — um ataque de injeção 注入攻击.
- Validação de dados 数据验证 (verificar se a entrada atende às regras) é a defesa.
- Arquivos não criptografados e permissões de administrador excessivas aumentam o risco.
English
SQL injection and XSS
- SQL injection SQL注入: SQL commands in an input field read or change a database.
- Cross-site scripting (XSS) 跨站脚本: injected script runs in another user's browser.
- Both come from trusting unchecked user input.
Português
Injeção SQL e XSS
- Injeção SQL SQL注入: comandos SQL em um campo de entrada leem ou alteram um banco de dados.
- Cross-site scripting (XSS) 跨站脚本: script injetado executa no navegador de outro usuário.
- Ambos originam-se da confiança em entradas de usuário não validadas.
Explore · Explorar
Identify the application attack from the evidence · Identifique o ataque de aplicativo a partir das evidências
SQL injection shows OR 1=1; XSS shows
Your subject · Sua matéria
Loading subjects… · Carregando matérias…
Pick one and the site follows you — notes, papers, videos and practice all open on it. · Escolha uma e o site te seguirá — notas, provas, vídeos e prática abrirão nela.