基本信息

---

下载

文档摘要

---

一、选择题（共20题）

DNS信息收集过程中，用于查询域名地址的命令是（）。

A.ping

B.nslookup

C.ipconfig

D.tracert

以下哪项不属于SQL注入的类型？

A.基于报错的注入

B.基于布尔的盲注

C.基于时间的盲注

D.基于密码的注入

文件上传漏洞可能造成的结果不包括（）。

A.用户信息泄露

B.服务器被控制

C.网站被篡改

D.网络带宽降低

下列哪种工具可用于信息收集中的子域名爆破？

A.sqlmap

B.nmap

C.subDomainsBrute

D.wireshark

在网络漏洞扫描中，用于检测端口是否开放的工具是