Social Engineering là gì?

Kiểu tấn công Directory traversal (duyệt thư mục) liên quan đến việc kẻ tấn công lợi dụng lỗ hổng để truy cập các tệp và thư mục bên ngoài thư mục gốc (root directory) được phép. Kẻ tấn công có thể sử dụng các ký tự đặc biệt như ".." (dot-dot-slash) trong đường dẫn để di chuyển lên các thư mục cha và truy cập các tệp nhạy cảm mà bình thường không được phép.

SQL injection là tấn công bằng cách chèn mã SQL độc hại vào truy vấn SQL.

Command injection là tấn công bằng cách chèn các lệnh hệ điều hành vào ứng dụng.

XML injection là tấn công bằng cách chèn mã XML độc hại vào dữ liệu XML.

Khi một kẻ tấn công muốn khai thác việc tràn kích thước tối đa của một kiểu số nguyên, chúng sẽ thực hiện tấn công Integer overflow (tràn số nguyên). Kiểu tấn công này xảy ra khi một phép toán số học cố gắng tạo ra một giá trị lớn hơn giá trị lớn nhất mà kiểu dữ liệu số nguyên có thể chứa, dẫn đến việc giá trị bị "tràn" và có thể gây ra các hành vi không mong muốn hoặc khai thác lỗ hổng bảo mật. Các lựa chọn khác không liên quan trực tiếp đến việc vượt quá kích thước tối đa của một kiểu số nguyên.