Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision |
| argument_injection [2025/04/22 17:14] – ppale | argument_injection [2026/06/18 17:53] (current) – mbunic |
|---|
| ====Argument injection==== | ====Argument injection==== |
| |
| "Argument injection" je podvrsta "command injection" napada. Razlikuje se u tome što se u argument injectionu, "napad" može ugraditi samo u jedan argument naredbe, dok se u command injectionu kôd može ubaciti i usred naredbe. Dok se u klasičnom command injectionu često mogu dodavati i mijenjati argumenti naredbe ili čak dodavati potpuno nove naredbe vještim korištenjem komandnih operatora, prostor za „manevriranje“ u argument injectionu je znatno manji i više ovisi o kontekstu same naredbe u čiji se argument vrši argument injection. | **Argument injection** je podvrsta **command injection** napada. Razlikuje se u tome što se u argument injection napadu zlonamjerna manipulacija naredbom može ugraditi samo u jedan argument naredbe, dok se u command injectionu kôd može ubaciti usred ili nakon naredbe te se potpuno kontekstualno odvojiti. |
| | |
| | Dok se u klasičnom command injectionu često mogu dodavati i mijenjati argumenti naredbe i dodavati potpuno nove naredbe vještim korištenjem komandnih operatora, prostor za „manevriranje“ u argument injectionu je znatno manji i više ovisi o kontekstu same naredbe u čiji se argument vrši argument injection. |
| |
| ===PRIMJER -Zadatak s Hacknite platforme – Flask GCC=== | ===PRIMJER -Zadatak s Hacknite platforme – Flask GCC=== |
