渗透测试专业考核试题（含详细答案解析）.docxVIP

渗透测试专业考核试题（含详细答案解析）

考试说明：本试题适用于渗透测试工程师初级、中级岗位考核，涵盖网络渗透、漏洞原理、工具使用、安全规范、应急排查等核心内容，总分100分，考试时长90分钟。试题无偏题怪题，贴合实战工作场景。

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于OWASPTop10Web高危漏洞的是（）

A.注入漏洞B.敏感数据泄露C.本地端口扫描D.跨站脚本XSS

2.SQL注入漏洞的核心成因是（）

A.服务器端口对外开放B.前端输入数据未过滤，直接拼接SQL语句执行C.网站使用开源源码D.域名未做DNS解析

3.用于探测目标主机存活及端口开放情况的常用命令是（）

A.ping、nmapB.tracert、dirC.ipconfig、netstatD.curl、cat

4.存储型XSS与反射型XSS最核心的区别是（）

A.攻击代码长度不同B.是否永久存储在服务器数据库/页面文件中C.攻击目标不同D.触发方式是否需要点击链接

5.文件上传漏洞中，以下哪种绕过方式属于后缀绕过（）

A.上传图片马配合文件包含B.利用php5、phtml可解析后缀C.修改数据包Content-TypeD.截断文件名上传

6.以下端口对应服务错误的是（）

A.