In many applications, administrativ

In many applications, administrative functions are implemented within
the application itself, accessible through the same web interface as its core
nonsecurity functionality, as shown in Figure 2-8. Where this is the case, the
administrative mechanism represents a critical part of the application’s attack
surface. Its primary attraction for an attacker is as a vehicle for privilege esca-
lation. For example:

Results (Vietnamese) 1:

Trong nhiều ứng dụng, chức năng hành chính được thực hiện trong vòng Các ứng dụng chính nó, có thể truy cập thông qua giao diện web tương tự như là cốt lõi của nó nonsecurity chức năng, như minh hoạ trong hình 2-8. Nơi đây là trường hợp, các cơ chế hành chính đại diện cho một phần quan trọng của cuộc tấn công của ứng dụng bề mặt. Điểm thu hút chính cho kẻ tấn công là một phương tiện cho đặc quyền esca-lation. Ví dụ:

Results (Vietnamese) 2:

Trong nhiều ứng dụng, chức năng hành chính được thực hiện trong
bản thân ứng dụng, truy cập thông qua giao diện web tương tự như cốt lõi của nó
chức năng nonsecurity, như thể hiện trong hình 2-8. Trường hợp này là trường hợp, các
cơ chế hành chính đại diện cho một phần quan trọng của cuộc tấn công của ứng dụng
bề mặt. Thu hút chính của nó cho một kẻ tấn công là một chuyến xe đặc quyền esca-
lation. Ví dụ: