Gabarito disponível
Julgue os itens a seguir, relativos a SQL Injection e referência insegura a objetos.
Como consequência de exploração de falhas de SQL Injection em aplicações vulneráveis, tem-se situações que resultam em bypass de autenticação e execução remota de comandos.
Como consequência de exploração de falhas de SQL Injection em aplicações vulneráveis, tem-se situações que resultam em bypass de autenticação e execução remota de comandos.
Resolução comentada
SQL Injection pode levar a bypass de autenticação e a execução de comandos.
Com SQL Injection, o atacante pode manipular consultas, por exemplo com ' OR '1'='1, para burlar o login. Em alguns SGBDs, recursos como xp_cmdshell ou INTO OUTFILE permitem executar comandos no servidor.
Análise das alternativas
Certo: correto. Errado: incorreto, pois ambas as consequências são documentadas.
Referência: OWASP Top 10 – Injection
Resolução comentada do VaiConcursos.