超星 - web安全

单选题

下面哪个选项可以判断数据库名？

A. union select 1,database()
B. union select 1,2,3,4,5 from admin
C. and 1=2 union select * from database()
D. database()

单选题

A. XMLinjection
B. Spoofing
C. SQLinjection
D. Cross-sitescript

单选题

A. 110·
B. 22·
C. 21·
D. 80

单选题

A. 一般情况下边界网络防火墙对它无法防范·
B. 对它进行防范时要关注操作系统的版本和安全补丁·
C. 注入成功后可以获取部分权限·
D. 它的主要原因之一是程序对用户的输入缺乏过滤

单选题

A. orderby2
B. unionselect2
C. or2
D. xor2

单选题

A. version() 数据库版本
B. database() 数据库名
C. current_user() 当前用户名
D. @@datadir 数据库安装路径

单选题

A. 攻击者试图让接受服务器运行某个恶意程序·
B. 攻击者打击一个系统或者应用程序,使其死机或者让服务停止·
C. 攻击者试图占用你的计算机的CPU资源和网络带宽·
D. 攻击者试图让接收服务器将非法命令传递给后台数据库,从而危害存储的数据

单选题

A. 查看Web服务器的日志文件·
B. 使用扫描工具查找WebShell·
C. 检测系统是否有异常端口开放·
D. 立即重新安装一套新的系统

单选题

A. Client-sideattacks(客户端攻击)
B. Cross-sitescripting(跨站脚本攻击)
Cross-siterequestforgery(跨站请求伪造)
D. SQLInjection(sql注入攻击)

单选题

A. 跨站脚本攻击·
B. 远程命令执行·
C. 文件上传攻击·
D. SQL注入攻击