Abuse Melding

Je hebt een klacht over de onderstaande posting:

25-09-2014, 10:43 door Anoniem

Het ljikt dat elk systeem dat ergen gebruikt kan maken van de shell in principe onveilig is. Niet heel nieuw. https://owasp.org/index.php/Command_injection_in_Java http://luctus.es/wp-content/uploads/2010/04/Webshells1.pdf JSP kan net zoals PHP shell commando-s uitvoeren. Er moet denk ik gekeken worden of het ook echt gebruikt wordt en kan worden. SQL injection kennen we vanuit hetzelfde principe. Als je SQL open zet moet je niet vreemd gaan kijken als men ontdekt dat niet alleen jouw voorgebakken SQL uit te voeren valt. Om nu te zeggen dat SQL onveilig is en niet meer gebruikt moet worden is een te korte afsteek,

Beschrijf je klacht (Optioneel):

captcha