Um servidor Linux (Ubuntu) publicou uma página web. Durante ...
Próximas questões
Com base no mesmo assunto
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571463
Sistemas Operacionais
Um servidor Linux (Ubuntu) publicou uma página web. Durante a
verificação de vulnerabilidades nessa página foi encontrada a
falha conhecida como Local File Inclusion (LFI). Uma das
evidências dessa falha foi constatada pelo analista de segurança
quando ele manipulou a entrada da variável “page” demandada
pela URL da página. O acesso idôneo deve ser realizado por meio
da URL apresentada abaixo, na qual o arquivo “aplicacao.php” é
passado como parâmetro para a vaiável “page”.
https://192.168.0.1/index.php?page=aplicacao.php
A tabela a seguir, apresenta o resultado da manipulação da vaiável “page”, realizada pelo analista de segurança desta empresa, com arquivos inexistentes no servidor.
![Imagem associada para resolução da questão](https://qcon-assets-production.s3.amazonaws.com/images/provas/115792/85.png)
Assinale a opção que apresenta o valor que esse analista deve passar como parâmetro para a variável “page”, explorando a vulnerabilidade de LFI encontrada, para obter acesso ao conteúdo do arquivo “/etc/hostname” desse servidor de páginas.
https://192.168.0.1/index.php?page=aplicacao.php
A tabela a seguir, apresenta o resultado da manipulação da vaiável “page”, realizada pelo analista de segurança desta empresa, com arquivos inexistentes no servidor.
![Imagem associada para resolução da questão](https://qcon-assets-production.s3.amazonaws.com/images/provas/115792/85.png)
Assinale a opção que apresenta o valor que esse analista deve passar como parâmetro para a variável “page”, explorando a vulnerabilidade de LFI encontrada, para obter acesso ao conteúdo do arquivo “/etc/hostname” desse servidor de páginas.