説明
SQLインジェクションは最も一般的なウェブハッキング手法の1つです。SQLインジェクションとは、ウェブページの入力を介してSQL文に悪意のあるコードを挿入することです12。SQLインジェクション攻撃は、挿入または
クライアントからアプリケーションへの入力データによる SQL クエリの「インジェクション」。SQL インジェクション攻撃が成功すると、データベースから機密データを読み取り、データベース データを変更 (挿入/更新/削除)、データベースで管理操作を実行 (DBMS のシャットダウンなど)、DBMS ファイル システムにある特定のファイルの内容を回復し、場合によってはオペレーティング システムにコマンドを発行できます3。
質問で示された疑似コードによると、アプリケーションはユーザーからの表示名の入力を受け取り、それを SQL クエリと連結してユーザーのプロファイルを更新します。これは、攻撃者がクエリに悪意のある SQL コードを挿入し、データベースで実行できる脆弱な方法です。たとえば、攻撃者は表示名として次のようなものを入力する可能性があります。
John'; DROP TABLE ユーザー; --
これにより、次の SQL クエリが実行されます。
UPDATE profile SET displayname = 'John'; DROP TABLE users; --' WHERE userid = 1; セミコロン (;) は元の更新ステートメントを終了し、users テーブルを削除する新しいステートメントを開始します。二重ダッシュ (-) はクエリの残りの部分をコメント アウトします。これにより、アプリケーションのデータが壊滅的に失われることになります。

パスワード スプレーは、悪意のある攻撃者が標的のユーザー アカウントに対して 1 つのパスワードを使用してから、2 番目のパスワードを試すなど、攻撃を繰り返すブルート フォース攻撃の一種です。この手法により、攻撃者はアカウントのロックアウトを頻繁に回避して検出されないようにすることができます。https://us-cert.cisa.gov/ncas/current-activity/2019/08/08/acsc-releases-advisory-password-spraying-attacks#:~:text=Password%20spraying%20is%20a%20type,rapid%20or%20frequent%20account%20lockouts。

nmap -p 80 10.10.10.0/24 - Nmap またはネットワーク マッパーは、ネットワーク上のサービス、ホスト、および開いているポートを見つけるために主に使用されるネットワーク検出およびセキュリティ監査ツールです。この場合、nmap は HTTP ポート 80 をチェックします。
Nslookup - このコマンドはDNSサーバーに問い合わせてDNSレコードを取得します
Pathping - このコマンドは、送信元と宛先間のホップにおけるネットワーク遅延とパケット損失に関する情報を提供します。ネットワークの問題のトラブルシューティングに使用されます。