İçeriğe atla
Çaylak
Gözcü rütbesine 100 XP
0
XP
0
Sunucu tarafı istek ve dosya işleme testi
Web Uygulama Güvenliği
1/10
Bir yükleme ucu Content-Type başlığının image/jpeg olup olmadığına bakarak karar veriyor. Bu denetimin asıl zayıflığı nedir?
1
Başlık çok uzun olduğu için işlenemez
2
Başlık istemcinin gönderdiği, saldırganın dilediği gibi ayarlayabileceği bir değerdir
3
image/jpeg değeri artık kullanılmıyor
4
Başlık yalnız POST isteklerinde bulunur
Kaynak ders: Dosya yükleme güvenliği
Panel
Yollar
Testler
Profil
Daha fazla