最新ctf题库及答案网站.docxVIP

最新ctf题库及答案网站

最新ctf题库及答案网站

最新ctf题库及答案网站

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.以下哪个是SQL注入的典型攻击方式？()

A.增加URL参数

B.在输入框中输入特殊字符

C.通过文件上传执行恶意代码

D.暂无

2.在渗透测试中，以下哪个工具通常用于信息收集？()

A.BurpSuite

B.Nmap

C.Metasploit

D.Wireshark

3.XSS攻击中，以下哪种类型最危险？()

A.反射型XSS

B.存储型XSS

C.DOM-basedXSS

D.以上都不对

4.以下哪个协议通常用于加密通信？()

A.HTTP

B.HTTPS

C.FTP

D.SMTP

5.在Linux系统中，以下哪个命令可以查看当前登录用户？()

A.who

B.users

C.whoami

D.id

6.以下哪个是常见的密码破解工具？()

A.JohntheRipper

B.Wireshark

C.Metasploit

D.Nmap

7.以下哪个是Web应用程序的常见安全漏洞？()

A.SQL注入

B.XSS攻击

C.CSRF攻击

D.以上都是

8.