网站渗透测试专业考核试题（含详细答案）.docx

网站渗透测试专业考核试题（含详细答案）

考试说明：

1.本试卷满分100分，考试时长120分钟；

2.答题需结合web渗透实战原理与运维防护经验，严禁违规实操攻击公网资产；

3.所有实操题型均为模拟场景，仅用于理论考核与技能复盘。

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于SQL注入漏洞核心成因的是？（）

A.程序未过滤用户可控输入

B.直接拼接用户参数至SQL语句

C.数据库开启远程访问权限

D.未使用预编译语句执行数据库查询

2.跨站脚本攻击（XSS）中，危害最大、可持久化存储的漏洞类型是？（）

A.反射型XSSB.存储型XSSC.DO