Hoe hoog scoor jij op onze security test?

1. Een aanvaller kan cross-site request forgery gebruiken om:

2. Het volgende script:

<?php
$id = mysqli_real_escape_string($_GET['id']);
$result = mysqli_query("SELECT * FROM news WHERE id = $id");

3. Het volgende script:

<?php
$file = str_replace('../', '', $_GET['file']);
file_get_contents("files/$file");

4. Het volgende script:

<?php
$category = str_replace("'", "", $_GET['category']);
$subcategory = str_replace("'", "", $_GET['subcategory']);
$result = mysqli_query("SELECT * FROM products WHERE 
category = '$category' AND subcategory = '$subcategory'");

5. Een structurele oplossing voor cross-site scripting is:

6. Het risico bij gebruik van JSONP API's is:

7. Een systeem gebruikt SHA-1 voor het genereren van signatures over een bericht: sha1(SHARED_SECRET + message).

8. Beschouw het volgende protocol:

A -> B: encrypt(data="A|nonce_A", key=pubkey_B)

B -> A: encrypt(data="nonce_A|nonce_B", key=pubkey_A)

A -> B: encrypt(data="nonce_B", key=pubkey_B)

9. Beschouw de volgende code:

int a = atoi(argv[1]);
int b = atoi(argv[2]);
int64_t c = a * b;
if (c > INT_MAX) {
printf("WIN")
}

10. Bonusvraag: mogen we je tijdens je solicitatie vragen stellen over Flip Feng Shui?

Naam:

Email:

Telefoonnummer: