Web渗透测试考核试题及详细答案.docxVIP

Web渗透测试考核试题及详细答案

适用场景：Web安全入门考核、渗透测试基础实训、安全岗位笔试

考试说明：满分100分，答题时间90分钟，题型包含选择题、填空题、简答题、实操分析题，所有题目均贴合实战场景，无理论冗余内容。

一、单项选择题（共15题，每题2分，共30分）

1.下列漏洞中，属于客户端可控参数未过滤导致的高危漏洞是（）

A.服务器弱口令B.XSS跨站脚本漏洞C.服务器端口开放过多D.操作系统版本老旧

答案：B

详细解析：XSS漏洞核心成因是Web程序对用户输入的脚本字符未做过滤、转义，导致恶意代码在前端页面执行；弱口令、端口开放、系统老旧均属于服务器配置与运维风险，不属于代码参数漏洞。

2.SQL注入漏洞的核心成因是（）

A.数据库权限过高B.程序未对用户输入参数做过滤，直接拼接SQL语句执行C.数据库未开启防火墙D.网站使用MySQL数据库

答案：B

详细解析：SQL注入的根本原因是动态拼接用户可控参数与SQL语句，攻击者可构造恶意参数篡改原SQL逻辑，数据库类型、权限、防火墙配置均不是核心成因。

3.以下属于文件上传漏洞高危后缀的是（）

A..jpgB..phpC..txtD..png

答案：B

详细解析：.php为脚本执行后缀，上传后可被服务器解析执行恶意代码，图片、文本后缀为静态文件，无法直接执