injections nosql - OSSIR

More documents

Recommendations

Info

INJECTIONS NOSQL Injection NoSQL en aveugle • Exploitable de manière similaire à l’injection SQL en aveugle Détection d’un point d’injection NoSQL Injection d’un test binaire Dichotomie caractère par caractère • Contrainte : très long à exploiter manuellement www.ngmsecurity.com
INJECTIONS NOSQL Fonctions utiles pour l’exploitation • Fonctions d’introspection – db.getCollectionNames() – db.nom_collection.find() • Fonctions sur les chaines de caractères – Longueur d’une chaine : string.length – Sélection d’un caractère dans une chaine : string[i] – Valeur numérique (unicode) d’un caractère : charCodeAt() www.ngmsecurity.com
Page 1 and 2: Les injections NoSQL JSSI 2012
Page 3 and 4: NOSQL Une multitude de technologie
Page 5 and 6: NOSQL Objectif • Proposer une al
Page 7 and 8: AGENDA NoSQL Attaques d’injectio
Page 9 and 10: INJECTIONS NOSQL Et les injections
Page 11 and 12: INJECTIONS NOSQL Et les injections
Page 13 and 14: INJECTIONS NOSQL Cas particulier du
Page 15 and 16: INJECTIONS NOSQL Cas particulier du
Page 17: INJECTIONS NOSQL Injection NoSQL en
Page 21 and 22: INJECTIONS NOSQL Démo www.ngmsecur
Page 27 and 28: INJECTIONS NOSQL Outil et applicati

injections nosql - OSSIR

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?