2026年Web应用安全渗透测试题库.docx

PAGE/NUMPAGES

2026年Web应用安全渗透测试题库

考试时间:______分钟总分:______分姓名:______

一、选择题

1.以下哪种攻击利用Web应用程序将恶意内容注入到其他用户浏览的页面中,从而窃取用户信息或执行恶意操作?

A.SQL注入

B.跨站脚本(XSS)

C.跨站请求伪造(CSRF)

D.敏感信息泄露

2.当Web应用程序将用户提供的输入直接用于构造并执行SQL查询,而未进行充分验证或转义时,攻击者可能利用此漏洞执行未经授权的数据库操作。这种漏洞通常被称为?

A.跨站脚本(XSS)

文档评论(0)

1亿VIP精品文档

相关文档