2026年Web安全攻防实战训练题库.docxVIP

2026年Web安全攻防实战训练题库

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪种类型的XSS攻击发生在用户提交的数据被存储并在后续请求中反射回给其他用户时？

A.反射型XSS

B.存储型XSS

C.DOM型XSS

D.基于DOM的XSS

2.在进行SQL注入测试时，为了验证是否存在注入点并了解数据库结构，攻击者通常会首先尝试使用什么类型的查询？

A.布尔盲注

B.报错注入

C.时间盲注

D.信息收集查询（如`unionselect1,version()`

3.以下哪项技术可以有效防止跨站请求伪造（CSRF）攻击？

A.ContentSecurityPolicy(CSP)

B.跨域资源共享(CORS)

C.使用SameSiteCookie属性

D.禁用JavaScript

4.当一个Web应用允许用户上传文件时，如果不进行严格过滤和限制，最可能导致的直接后果是？

A.账号密码泄露

B.服务拒绝（DoS）

C.执行任意代码或访问任意文件

D.会话劫持

5.服务器端请求伪造（SSRF）漏洞允许攻击者利用Web应用作为代理，发起对攻