- 1、本文档共17页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
2024年服务器渗透测试题库及答案
1.关于DOMxss和寻常xss下面说法正确的是()。
A.DOMxss是服务端代码造成的而寻常xss不是。
B.DOMxss不是服务端代码造成的而寻常xss是。(正确答案)
C.两者都是服务端代码造成的。
D.两者都不是服务端代码造成的。
2.一个⽹站存在命令执⽹漏洞,由于服务器不能上外网,这是我们可以利用什么样的⽹
式将文件上传到服务器上()?
A.FTP。
B.powershell。
C.vbs。
D.echo。(正确答案)
3.IIS曾经出现过的漏洞不包括哪个()?
A.解析漏洞。
B.IIS溢出漏洞。
C.PUT漏洞。
D.反序列化漏洞。(正确答案)
4.中间件未出现过以下哪个漏洞()?
A.命令执行。
B.文件解析。
C.反序列化。
D.序列化。(正确答案)
5.apache默认解析的后缀中不不包括()。
A.php3。
B.php5。
C.phtml。
D.php1。(正确答案)
6.在linux安装应用,哪个命令不需要()?
A../install。(正确答案)
B.make。
C.makeinstall。
D../configure。
7.下⽹面的哪个命令可以打印linux下的所有进程信息()?
A.ls-d。
B.ls-l。
C.su。
D.ps-ef。(正确答案)
8.要向现有表中添加列,应使⽹哪个命令()?
A.ALTER。(正确答案)
B.CHANGE。
C.INSERT。
D.UPDATE。
9.之前版本的中间件未出现过解析漏洞的是()。
A.apache。
B.iis。
C.tomcat。(正确答案)
D.ngnix。
10.以下数据库只能通过字典枚举数据表的是()。
A.mssql。
B.oracle。
C.mysql<5.0。(正确答案)
D.mysql5.0。
11.linux环境下,查询⽹日志⽹件最后100⽹行数据,正确的⽹方式是()。
A.mv-100log。
B.grep-100log。
C.cat-100log。
D.tail-100log。(正确答案)
12.IIS不不可以解析哪个后缀()?
A.asp。
B.asa。
C.cer。
D.cep。(正确答案)
13.在编写目录扫描工具时哪种请求方式可以增加扫描速度()?
A.GET。
B.HEAD。(正确答案)
C.POST。
D.PUT。
14.以下说法正确的是()。
A.SSRF是跨站请求伪造攻击,由客户端发起。
B.SSRF是服务器端请求伪造,由服务器发起。(正确答案)
C.CSRF是服务器端请求伪造,由服务器发起。
D.重放攻击是将截获的数据包进行重放,达到身份认证等目的。
15.php提供以下哪些函数来避免sql注⽹入()?
A.mysql_real_escape_string。(正确答案)
B.escapeshellarg。
C.htmlentities。
D.htmlspecialchars。
16.在拿到⽹个windows服务器下的webshell之后,我想看看当前在线的用户,下面这
些命令可以做到的是()。
A.dirc:\users。
B.netuser。
C.tasklist/v。(正确答案)
D.netlocalgroupadministrators。
17.在测试sql注入时,下哪种⽹式不可取()?
A.?id=1+1。(正确答案)
B.?id=2-1。
C.?id=1and1=1。
D.?id=1or1=1。
18.下面关于SSRF漏洞描述正确的是()。
A.SSRF漏洞就是服务端请求伪造漏洞。(正确答案)
B.SSRF漏洞无法修复。
C.SSRF漏洞只存在与PHP语言中。
D.SSRF漏洞是针对浏览器的漏洞。
19.以下哪种⽹式可以利用ngnix解析漏洞来将⽹件当作php来执⽹()?
A./xx.jpg%00.php。(正确答案)
B./xx.jpg.php。
C./xx.php.jpg。
D./xx.php%00.jpg。
20.如果一个网站存在CSRF漏洞,可以通过CSRF漏洞做下面哪些事情()?
A.获取网站用户注册的个人资料信息。
B.修改网站用户注册
您可能关注的文档
最近下载
- 小学语文古诗教学策略 专题讲座 三省小学 郑艺蓉.ppt VIP
- 浅谈矿山生态环境恢复治理和土地复垦思路.docx
- 河南12系列建筑标准设计图集:12YN1 采暖工程.docx
- QBT5300-2018 糖尿病足保护鞋.pdf
- 01部编版语文一年级上册1 a o e(陈丹老师)(公开课课件).ppt
- 招聘word模板 (93))最新版本2020.docx
- 阅读理解-分析借景抒情的写作方法(试题)- 语文五年级上册.docx VIP
- 《旅游消费者行为学》电子教案(第二版).pdf VIP
- 2023年初级统计师《统计专业知识和实务》历年真题汇编(共251题).doc VIP
- 2022年档案专业 (军队文职)判断题大全(含六套)含答案解析.pdf
文档评论(0)