<ืืงืืื | ืชืืื | ืืื>
11.2. ืกืืื ืืขืจืืืช
ืืขืช, ืืืืจ ืฉืืืืืช ืฉืกืืืืช ืืงืืื ืฉืื ืืืื ื, ืืฉืื ืืื ืืื ืืืืืืจ ืืืืืง ืืืื ืกืื ืฉื ืืขืจืื ืืชื ืขืืจื. ืืจืื ืืืืืื ืืืืชืจ, ื ืืชื ืืชืืจ ืืจืืขื ืกืืื ืืขืจืืืช: ื ืืขืจืืช ืคืืืขืืช, ืืืื ืชืืืืืช, ืืืื ืืืืจื ืืกืืจืชื, ื ืืขืจืืช ืืืฉืื. ืืชืงืฉืจืืช ืขืฉืืื ืืืืื ืืืื ืืื ืฉืื ืื ืฉื ืื ืกืื ืฉื ืืขืจืื, ืื ืืืื ืืชืืจ ืืืชื ืืคืืจืื ืืกืืื ืืืืกืืืจ ืืช ืืจืืืื ืืืืช ืฉืืื ืืืื ื ืืืกืืืื ืฉื Kali Linux.
ืืคื ื ืฉืืชืขืืงืื ืืกืืื ืืืขืจืืืช ืืฉืื ืื, ืืฉืื ืชืืืื ืืฉืื ืื ืืืืื ืืื ืคืืืขืืช ืื ืืฆืื.
A ืคืืืขืืช ืืืืืจืช ืืคืื ืฉืืืฉืจ ื ืืฆืื, ืืคืืข ืืกืืืืืช, ืฉืืืืช ืื ืืืื ืืช ืฉื ืืขืจืืช ืืืืข. ืืฉื ื ืกืืืื ืจืืื ืืฉืื ืื ืฉื ืคืืืขืืช ืฉื ืืชื ืืืืชืงื ืืื, ืืืื:
โข ืืืืืช ืงืืฆืื: ืคืืืขืืืืช ืฉื ืืืืืช ืงืืฆืื1 ืืืืฉืืื ืืื ืืจื ื ืืืคืฉืจืื ืื ืืืืื ืืชืืื ืฉื ืงืืืฅ ืืงืืื ืื ืืจืืืง ืืชืื ืืืืฉืื ืฉื ืชืืื ืืช. ืืืืืื, ืืืคืืืงืฆืืืช ืืื ืืจื ื ืขืฉืืื ืืืืืช ืคืื ืงืฆืืืช "ืืืืขืช ืืืื" ืืงืืจืืช ืืช ืชืืื ืืงืืืฅ ืืืืืืช ืืืชื ืืืฃ ืืืื ืืจื ื ืืื ืืืฆืื ืืืชื ืืืฉืชืืฉ. ืืืฉืจ ืกืื ืื ืฉื ืชืืื ื ืืชืืื ืช ืืฆืืจื ืฉืืืื, ืื ืืืื ืืืคืฉืจ ืืชืืงืฃ ืืฉื ืืช ืืช ืืงืฉืช ืืืื ืืจื ื ืฉืื ืืื ืืืืฅ ืืช ืืืชืจ ืืืืื ืืช ืืชืืื ืฉื ืงืืืฅ ืืืืืจืชื.
โข SQL Injection: ืืืจืงืช SQL2 ืืชืงืคื ืืื ืืื ืฉืื ืขืืงืคืื ืืช ืฉืืจืืช ืืืืืช ืืงืื ืขืืืจ ืืชืืื ืืช, ืื ืฉืืืคืฉืจ ืืชืืงืฃ ืืกืคืง ืคืงืืืืช SQL ืืืืฆืืข ืืชืืื ืืช ืืืืืงืืช. ืืืื ืฆืืจื ืฉื ืืืฆืืข ืคืงืืื ืฉืืืืื ืืืืืื ืืืขืืืช ืืืืื ืคืืื ืฆืืืืืืช.
โข ืืฆืคืช ืืืืจ: ืืฆืคืช ืืืืจ3 ืืื ืคืืืขืืช ืฉืขืืงืคืช ืฉืืจืืช ืืืืืช ืงืื ืืื ืืืชืื ื ืชืื ืื ืืชืื ืืืืืจืื ืืกืืื ืฉื ืืืืืจ. ืืืงืจืื ืืกืืืืื, ืืืงืื ืืืืืจืื ืืกืืื ืืื ืขืฉืื ืืืืืช ืงืจืืื ืืคืขืืืช ืืชืืื ืืช ืืืืืงืืช ืื ืืชื ืืืฉืื ืฉืืืื ืขื ืืืฆืืข ืืงืื ืืืืฆืขืืช ืื ืืคืืืฆืื ืืืืจื ืฉื ื ืชืื ื ืืืืืจืื ืฉืืืืืคื.
โข ืชื ืื ืืจืืฅ: ืชื ืื ืืจืืฅ4 ืืื ืคืืืขืืช ืืื ืฆืืช ืืช ืืชืืืช ืืชืืืื ืืชืืื ืืช. ืืืงืจืื ืืกืืืืื, ืืจืืืช ืืขืืืื ืฉื ืชืืื ืืช ืชืืืื ืืจืฆืฃ ืกืคืฆืืคื ืฉื ืืืจืืขืื ืฉืืชืจืืฉื. ืื ืืชื ืืืื ืืฉื ืืช ืืช ืจืฆืฃ ืืืืจืืขืื ืืื, ืื ืขืืื ืืืืืื ืืคืืืขืืช.
An ืื ืฆื, ืืฆื ืฉื ื, ืืื ืชืืื ื ืฉืืฉืืืืฉ, ืืื ืื ืฆืืช ืคืืืขืืช ืกืคืฆืืคืืช, ืื ืื ืื ืื ืืคืืืขืืช ื ืืชื ืืช ืื ืืฆืื. ืืืืืื ืฉื ืืฆืื ืืืื ืืฉื ืืช ืชืืืื ืคืืขื, ืืืืืฅ ืืืชื ืืืฆืข ืคืขืืื ืื ืืืืื ืช, ืืฆืืจืช ื ืืฆืื ืืืืื ืืืืืช ืืืจืืืช. ืืชืจ ืขื ืื, ืงืืืืืช ืืกืคืจ ืืื ืืืืืืืช ื ืื ื ืืฆืื ืืคืืืคืืจืืืช ืืืฉืื ืืืืจื ืืืช ืฉืืื
1https://en.wikipedia.org/wiki/File_inclusion_vulnerability 2https://en.wikipedia.org/wiki/SQL_injection 3https://en.wikipedia.org/wiki/Buffer_overflow 4https://en.wikipedia.org/wiki/Race_conditionโโโ
ื ืืขื ืืืงืฉืืช ืขื ื ืืฆืื ื ืงืืืืช ืชืืจืคื, ืืืื ืื ืืขืช ืืืฆืืข ื ืชืื ืื5 (DEP) ืืคืจืืกืช ืืจืื ืืชืืืช ืืงืจืืืช6 (ASLR). ืขื ืืืช, ืจืง ืืืื ืฉืืื ื ืืฆืื ืืืืข ืืฆืืืืจ ืขืืืจ ืคืืืขืืช ืกืคืฆืืคืืช, ืื ืื ืืืืจ ืฉืืื ืื ืงืืืืช (ืื ืฉืื ืืคืฉืจ ืืืฆืืจ ืืืชื). ืืืืืื, ืืจืืื ืื ืจืืื ืืืืจืื ื ืืฆืืืื ืืืืกืืจืื ืฉืืขืืื ืืื ื ืืคืืจืกืืื ืืฆืืืืจ, ืืืื ืืฉ ืืืชืืืืก ืืื ื ืงืืืืช ืืชืืจืคื ืืขื ืคืืื ืฆืืื ืื ืืฆืื.