web渗透试题及答案.docxVIP

web渗透试题及答案

一、选择题（共15题，每题2分，共30分）

1.以下哪项不属于Web渗透测试的常见阶段？（）

A.信息收集B.漏洞扫描C.漏洞修复D.漏洞利用

2.SQL注入攻击主要利用了Web应用程序对以下哪类输入的处理不当？（）

A.HTTP头部B.URL参数C.响应内容D.数据库密码

3.以下哪个HTTP方法通常用于向服务器提交数据以创建资源？（）

A.GETB.POSTC.PUTD.DELETE

4.以下哪种漏洞可能导致攻击者获取用户浏览器中的Cookie信息？（）

A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.文件包含

5.常见的Web服务器安全配置错误不包括以下哪项？（）

A.未及时更新服务器补丁B.开放不必要的服务端口C.使用弱密码D.禁用目录浏览

6.以下哪项是防御SQL注入攻击的有效措施？（）

A.使用mysqli扩展函数B.直接拼接SQL语句C.允许用户输入包含特殊字符D.关闭错误提示信息

7.在XSS攻击中，“反射型XSS”与“存储型XSS”的主要区别在于？（）

A.是否需要用户点击链接B.攻击代码是否存储在服务器端C.是否需要登录权限D.是否使用JavaScript

8.以下哪个工具常用于检测Web应用程序的SQ