超星 - SQL注入与防御 - 查题吧

单选题

下列（）是SQLi辅助工具

A. sqlmap
B. dig
C. dnsenum
D. nslookup

单选题

SQLmap中–columns命令实现的效果是（）

A. 列出所有数据库名字
B. 列出所有字段名字
C. 列出所有表的名字
D. 列出指定数据库指定表中的所有字段的名字

单选题

sqlmap确定以下这条命令前，至少需要执行几查询操作：sqlmap --url “http://10.10.10.136/sqli-labs/Less-1/?id=1” -D “security” -T “users” -C username,password --dump （）

A. 3
B. 4
C. 5
D. 6

单选题

SQLi 两大基本类别是（）

A. 有回显注入、盲注
B. 盲注、数字型注入
C. 字符型、数字型
D. 报错注入、延时注入

1