2026年渗透测试工程师考试题库（附答案和详细解析）（0607）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

在进行SQL注入攻击时，如果数据库用户具有DBA权限，攻击者通常使用哪种语句来获取所有数据库表名？A.SELECT*FROMusers;B.SELECTtable_nameFROMinformation_schema.tables;C.SELECT*FROMinformation_schema.tables;D.SELECTcolumn_nameFROMinformation_schema.columns;

答案：C解析：C选项正确。information_schema是MySQL等数据