单项选择题

以下利用反射型跨站脚本攻击获取并利用cookie流程中正确的是（）

A.构造→发现一诱导→登入→获取cookie
B.发现→构造→诱导→获取cookie→登入
C.发现→诱导→构造→登入→获取cookie
D.构造→发现→诱导→获取cookie→登入

点击查看答案

上一题目录下一题

相关考题

单项选择题

下列哪种不属于llS解析漏洞的类别？（）

A.文件解析
B.目录解析
C.畸形解析
D.跳跃解析

多项选择题

Apache服务器运行后会生成两个日志文件，这两个文件是（）

A.enter.log
B.access.log
C.deny.log
D.error.log

多项选择题

可以进行端口扫描的是（）

A.nmap
B.burpsuite
C.sqlmap
D.ScanPort

单项选择题

文件上传本地绕过不包括（）

A.type
B.禁用js
C.本地构造上传表单
D.双写

单项选择题

AWVS中HTTP Sniffer是指（）

A.HTTP信息查看编辑
B.HTTP监听嗅探
C.HTTP模糊测试
D.HTTP认证测试

单项选择题

打开一个网站发现是https时，该网站浏览时会进行（）处理。

A.口令验证
B.增加访问编辑
C.加密
D.匿名网站

单项选择题

一般的SQL注入可以（）

A.挂马
B.取得管理员账号密码
C.取得系统权限
D.取得后台地址

单项选择题

apache中目录浏览漏洞是修改（）配置文件中的。

A.httpd.conf
B.php.ini
C.apache.conf
D.php.conf

单项选择题

攻击预备阶段需要做的工作顺序是（）

A.踩点、信息收集、漏洞扫描
B.踩点、信息收集、web入侵
C.踩点、漏洞扫描、信息收集
D.踩点、web入侵、漏洞扫描

单项选择题

awvs工具不能检测的漏洞类型为（）

A.ssrf
B.逻辑漏洞
C.跨站脚本攻击
D.盲注

单项选择题

metasploit中指定想要使用的攻击载荷的命令是（）

A.show payloads
B.show auxiliary
C.search name
D.set payload name

多项选择题

使用全局化防御修复上传漏洞的优点有（）

A.实施简单
B.从根本上消除漏洞
C.对业务系统的影响小
D.成本小

单项选择题

下列不属于XSS危害的是（）

A.网络钓鱼，盗取各类用户的账号
B.劫持用户会话，从而执行任意操作
C.强制弹出广告页面，刷流量
D.通过无线爆破wifi密码

单项选择题

下列哪项不是XSS攻击的类型（）

A.反射型
B.存储型
C.DOM型
D.cookie型

单项选择题

下列概念叙述不正确的是（）

A.命令执行漏洞是直接调用操作系统命令
B.代码执行漏洞是靠执行脚本代码调用操作系统命令
C.命令执行漏洞就是代码执行漏洞
D.当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击

多项选择题

iis支持的文件类型为（）

A.asp
B.asa
C.php
D.jaa

多项选择题

XSS可以分为（）

A.反射xss
B.存储xss
C.dom-xss
D.反弹xSS

单项选择题

文件包含中伪协议使用（）进行写入一句话木马。

A.http：//
B.php：//input
C.php：//filter
D.phar：//

单项选择题

SQLMAP拖库的命令为（）

A.dump
B.pull
C.down
D.up

多项选择题

下列存在反序列化漏洞的中间件为（）。

A.Jenkins
B.WebSphere
C.WebLogic
D.Jboss