argument_injection
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revision | |||
| argument_injection [2026/06/12 17:19] – manje ispravke mbunic | argument_injection [2026/06/18 17:53] (current) – mbunic | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| ====Argument injection==== | ====Argument injection==== | ||
| - | **Argument injection** je podvrsta **command injection** napada. Razlikuje se u tome što se u argument injection napadu zlonamjerna manipulacija naredbom može ugraditi samo u jedan argument naredbe, dok se u command injectionu kôd može ubaciti usred ili nakon naredbe te se potpuno kontekstualno odvojiti. Dok se u klasičnom command injectionu često mogu dodavati i mijenjati argumenti naredbe i dodavati potpuno nove naredbe vještim korištenjem komandnih operatora, prostor za „manevriranje“ u argument injectionu je znatno manji i više ovisi o kontekstu same naredbe u čiji se argument vrši argument injection. | + | **Argument injection** je podvrsta **command injection** napada. Razlikuje se u tome što se u argument injection napadu zlonamjerna manipulacija naredbom može ugraditi samo u jedan argument naredbe, dok se u command injectionu kôd može ubaciti usred ili nakon naredbe te se potpuno kontekstualno odvojiti. |
| + | |||
| + | Dok se u klasičnom command injectionu često mogu dodavati i mijenjati argumenti naredbe i dodavati potpuno nove naredbe vještim korištenjem komandnih operatora, prostor za „manevriranje“ u argument injectionu je znatno manji i više ovisi o kontekstu same naredbe u čiji se argument vrši argument injection. | ||
argument_injection.txt · Last modified: 2026/06/18 17:53 by mbunic