экшенов. Передавая в параметры значения которые могут вызвать сторонний код, к примеру sql,php,shell инъекции, а так же файлы типа php и другие с мета информацией. Вот хотелось бы описать все возможные способы. И перебирая экшены и параметры передавать туда все возможные способы вызывать сторонний код. Может у кого то есть наработки и рекомендации по этой теме?
для этого WAF существуют, по идее.
есть специализированное по для этого
Тут хочется исключить уязвимости на этапе разработки и при тестировании видеть уязвимый метод
Обсуждают сегодня