Во время анализа журналов веб-приложения и сервера специалист обнаружил фрагменты запросов и события, характерные для разных видов атак.
Установите соотвествие между фрагментами или событиями и их описаниями.

Фрагмент#

id=1 OR j=1

Описание#

Попытка получить резервную копию сайта из общедоступного католога
(Exposed Backup)

Фрагмент#

../../etc/passwd

Описание#

Добавление команды операционной системы в значения параметра, которые
обрабатывает сервер (Command Injection)

Фрагмент#

127.0.0.1; whoami

Описание#

Последовательный подбор пароля с помощью многочисленных попыток авторизации (Brute Force)

Фрагмент#

GET /backup/site.zip -> 200 OK

Описание#

Изменение логики SQL-запроса с помощью добавленного условия (SQL Injection)

Фрагмент#

Много неудачных попыток входа с одного адреса за короткое время

Описание#

Попытка выйти за пределы разрешённого каталога с помощью переходов к родительским каталогам (Path Traversal)