小程序渗透测试岗位考核试题（含详细答案解析）.docxVIP

小程序渗透测试岗位考核试题（含详细答案解析）

考试说明：满分100分，考试时长90分钟，试题全部贴合小程序日常渗透测试、漏洞挖掘、安全合规、应急核查实战场景，无理论空话。适用于安全测试、渗透测试人员上岗、月度考核。

一、单项选择题（共15题，每题3分，共45分）

1.微信小程序前端源码最常见的抓取、解包文件格式是（）

A.zipB.wxapkgC.apkD.ipa

2.小程序前端代码中，以下哪种现象属于高危硬编码漏洞（）

A.页面注释文字B.明文写入后端接口密钥、session密钥C.普通页面参数D.静态页面文字

3.小程序请求后端接口时，若未做任何参数校验，直接带入数据库查询，最可能产生的漏洞是（）

A.XSS跨站脚本B.SQL注入C.越权访问D.文件上传漏洞

4.测试小程序接口水平越权的核心测试思路是（）

A.修改请求时间戳B.修改用户ID、订单ID等业务参数遍历数据C.重复发送同一请求D.修改请求头UA

5.小程序用户私密手机号、身份证信息前端明文返回，未加密脱敏，属于（）

A.高危信息泄露B.低危展示问题C.无安全风险D.界面BUG

6.小程序接口仅依赖前端传入的身份参数判断权限，无后端二次校验，会直接导致（）

A.页面加载缓慢B.任意用户越权操作C