Questões de Concurso Para tre-ap
Foram encontradas 1.098 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
I. Um site não usa SSL em todas as páginas autenticadas. O atacante simplesmente monitora o tráfego de rede (como uma rede wireless aberta), e rouba o cookie de sessão do usuário. O atacante então reproduz este cookie e sequestra a sessão do usuário, acessando dados privados do mesmo.
II. O banco de dados de senhas dos usuários usa hashes simples (unsalted) para armazenar as senhas de todos. Uma falha de upload de arquivos permite que um atacante recupere o arquivo de senhas. Todos os hashes simples poderão ser expostos através de uma rainbow table de hashes pré-calculados.
Os cenários I e II podem expor uma aplicação a riscos conhecidos como
Query HQLQuery = session.createQuery(" FROM contas WHERE custID=' " +
request . getParameter("id") + " ' ");
Se um atacante modificar o valor do parâmetro id em uma requisição do seu navegador para enviar ' or '1'='1 estará ocorrendo
import javax.swing.JOptionPane;
public class Prova {
public static void main(String[] args) {
int a, b, r;
a = Integer.parseInt(JOptionPane.showInputDialog("Valor de a"));
b = Integer.parseInt(JOptionPane.showInputDialog("Valor de b"));
if (a != 0 && b != 0) {
r = a % b;
while (r != 0) {
a = b;
b = r;
r = a % b;
}
JOptionPane.showMessageDialog(null, b);
} else {
System.out.print("valor inválido");
}
}
}
Se forem lidos os valores 20 e 24 será exibido