Question

Após executar com sucesso a simulação do SQL Injection, rode o nmap com a opção –A contra a máquina que possui o referido código PHP. É CORRETO afirmar que o NMAP encontrou a vulnerabilidade de SQL Injection?

Answer 1

Resposta:

FALSO.

Explicação:

Quando o nmap recebe respostas de um serviço, mas não pode correspondê-las ao seu banco de dados, ele imprime uma impressão digital especial e uma URL para você enviar se tiver certeza do que está sendo executado na porta.  

A detecção de versão é ativada e controlada com as seguintes opções:  Detecção de versão -sV.  Ativa a detecção de versão, conforme discutido acima. Como alternativa,  pode usar -A, que permite a detecção de versão entre outras coisas.