Dört modern web uygulama açığı
by Froga
Modern web uygulamalarını tehdit eden gerçek açıklar. Her teknoloji kimliğini nasıl ele verir, açık tam olarak neyi mümkün kılar ve nasıl kapatılır. Express, Next.js, Django ve Apache. Küçük bayraklar saklı.
You're previewing this room. Log in or create a free account to answer the questions and track your progress.
Study material
Express, varsayılan olarak her yanıta "X-Powered-By: Express" başlığını ekler ve geliştirici kapatmadıkça orada durur. Bir açığı denemeden önce yığını tanımak, hangi CVE’lerin geçerli olabileceğini söyler.
Her teknoloji kimliğini ele verir. Bir HTTP yanıtındaki hangi başlık, arka planda Express (Node.js) çalıştığını ele verir?
multiple choice
AX-Powered-By: Express
BContent-Type: text/html
CServer: nginx
DCache-Control: no-store
Ready to test yourself?
Sign up free to answer, score points, and build your streak.