Special Element Injection (Özel Element Enjeksiyonu)

Home  /  No Categories

Special Element Injection (Özel Element Enjeksiyonu)

Özel Öğe Enjeksiyonu, ayrılmış kelimeler ve özel karakterlerle ilgili bir zayıflıktan yararlanan bir tür enjeksiyon saldırısıdır. Her programlama dili ve işletim sistemi, kendisine ayrılmış sözcükler olarak kabul edilen özel karakterlere sahiptir. Ancak, bir uygulama kullanıcı girdisi gibi verileri aldığında, bu bilgileri ayrıştırırken uygulamada beklenmedik davranışlar gözlemlemek mümkündür. Bu, bilgilerin ifşa edilmesine, erişim kontrolüne ve yetkilendirme atlamasına, kod enjeksiyonuna ve diğer birçok değişkene yol açabilir.