Ed
há 3 meses
Vamos analisar as alternativas apresentadas sobre as vulnerabilidades de inclusão de script no servidor, especificamente a Inclusão de Arquivo Remoto (RFI) e a Inclusão de Arquivo Local (LFI). 1. Inclusão de Arquivo Local (LFI): Essa vulnerabilidade permite que um atacante faça o servidor executar um código que normalmente não seria executado, geralmente para fins maliciosos. 2. Inclusão de Arquivo Remoto (RFI): Essa vulnerabilidade permite que um servidor execute um código hospedado em um servidor externo. É importante notar que, por padrão, muitas instalações PHP não permitem isso, tornando a RFI menos comum. Agora, vamos analisar as alternativas: A) Inclusão de arquivo local (LFI) faz o servidor executar um código injetado que, de outro modo, não seria executado (normalmente para um propósito malicioso). Inclusão de arquivo remoto (RFI) tem se tornado menos comum, pois a maioria das instalações PHP não permite, por padrão, que o servidor execute um código hospedado em um servidor separado. - Correto. B) Inclusão de arquivo local (LFI) faz o servidor executar um código injetado que, de mesmo modo, seria executado (normalmente para um propósito não malicioso). Inclusão de arquivo remoto (RFI) tem se tornado menos comum, pois a maioria das instalações PHP permite, por padrão, que o servidor execute um código hospedado em um servidor separado. - Incorreto, pois LFI não é para propósito não malicioso e a afirmação sobre RFI está errada. C) Inclusão de arquivo local (LFI) faz o servidor executar um código injetado que, de outro modo, seria executado (normalmente para um propósito não malicioso). Inclusão de arquivo remoto (RFI) tem se tornado mais comum, pois a maioria das instalações PHP permite, por padrão, que o servidor execute um código hospedado em um servidor separado. - Incorreto, pois LFI não é para propósito não malicioso e a afirmação sobre RFI está errada. D) Inclusão de arquivo local (LFI) faz o servidor executar um código injetado que, de outro modo, não seria executado (normalmente para um propósito malicioso). Inclusão de arquivo remoto (RFI) tem se tornado mais comum, pois a maioria das instalações PHP permite, por padrão, que o servidor não execute um código hospedado em um servidor separado. - Incorreto, pois a afirmação sobre RFI está errada. E) Inclusão de arquivo local (LFI) faz o servidor executar um código injetado que, de outro modo, seria executado (normalmente para um propósito não malicioso). - Incorreto, pois LFI não é para propósito não malicioso. A alternativa correta é a A.