Upload
jesus-antonio-duran-acevedo
View
6
Download
1
Embed Size (px)
Citation preview
4. Explique qu en qu consisten estos ataques y la incidencia o efecto que tienen:
Sniper (adems porque se escoge este sniper para el ejercicio) Battering ram Pitchfork Cluster bomb
Sniper:Este modo de ataque nos permite inyectar una carga til solo en las posiciones de ataque elegido. Esto tiene las opciones de carga til y las inserta una a una en la posicin elegida y luego se repite hasta que se ha probado todas las opciones de carga til. Si mltiples posiciones se eligen solo se aplicar a la prueba a una posicin a la vez.
Battering ram:Es similar al modo de ataque de sniper en que toma nuestro payload deseado y lo inserta en las posiciones de ataque elegido. La diferencia aqu es que si ms de una posicin que se elija se inserte la misma carga til en todas las posiciones a la vez y probar, mientras que el Sniper los prueba uno por uno. Esto puede ser un tipo de ataque til para atacar cosas donde se necesita el mismo material en varias ubicaciones de la solicitud. Yo personalmente no he utilizado esta mucho xito.
Pitchfork:Este modo de ataque le permite probar mltiples cargas basadas en la posicin de ataque, con un mximo de 8 es capaz de definir. Este modo de ataque pone una carga diferente para cada posicin y se mueve a travs de ellos uno por uno, mientras que las pruebas mltiples posiciones al mismo tiempo, que puede ser extremadamente til en pruebas como mostrar en un minuto.
Cluster Bomb:Este modo de ataque utiliza mltiples cargas y le permite probar cada carga til posible en cada posicin de ataque elegido, lo que significa que va a tratar de payload1 en posicin 1 y luego en la siguiente prueba que intentar payload1 en Puesto2, intercambiando hacia fuera para cualquier otras cargas que haya definido. Esto puede ser til cuando se tienen diferentes entradas / inyecciones necesarias en varios lugares.