基本信息

---

下载

文档摘要

---

选择题（15道）

在信息收集阶段，（）可用于查询DNS信息

A.Dig

B.Nmap

C.Wireshark

D.Snort

SQL注入中，基于（）的盲注不依赖于报错信息。

A.时间

B.布尔

C.报错

D.A和B

（）可用于绕过文件上传漏洞中的本地检测。

A.删除浏览器事件

B.抓包修改扩展名

C.伪造上传表单

D.以上都是

文件包含漏洞利用中，（）通常用于包含本地文件。

A.file://

B.php://

C.http://

D.ftp://

下列哪项属于网络漏洞中的验证机制问题？（）

A.暴力破解

B.支付逻辑漏洞

C.文件包含漏洞

D.文件上传漏洞

Wind