火种ctf网络安全大赛题库及答案解析.docxVIP

火种ctf网络安全大赛题库及答案解析

火种ctf网络安全大赛题库及答案解析

火种ctf网络安全大赛题库及答案解析

姓名：__________考号：__________

一、单选题(共10题)

1.以下哪个协议主要用于文件传输？()

A.HTTP

B.FTP

C.SMTP

D.DNS

2.SQL注入攻击通常发生在哪个阶段？()

A.数据库查询阶段

B.数据库连接阶段

C.数据库操作阶段

D.数据库断开阶段

3.XSS攻击的英文全称是什么？()

A.Cross-SiteScripting

B.Cross-SiteRequestForgery

C.Cross-SiteTracing

D.Cross-SiteScriptingandRequestForgery

4.以下哪个命令可以查看当前系统运行的所有进程？()

A.ps-a

B.ls-l

C.netstat-an

D.top

5.在Linux系统中，如何查看当前用户的权限？()

A.id

B.whoami

C.groups

D.su

6.以下哪个工具用于检测网站是否存在SQL注入漏洞？()

A.BurpSuite

B.Wireshark

C.Nmap

D.Metasploit

7.在Linux系统中，如