构造.asp;.gif这样的文件名去上传非法文件利用的是哪个IIS版本的解析漏洞， | 中国电信-综合化维护技能认证-题库

多选题 SQL注入通常会在哪些地方传递参数值而引起SQL注入，

A、

web表单

B、

cookies

C、

url包含的参数值

D、

以上都不是

查看答案

单选题以下那个漏洞不是远程溢出漏洞，

A、

ms08067

B、

ms11080

C、

ms06040

D、

ms12020

查看答案

单选题以下不属于社会工程学技术的是，

A、

个人冒充

B、

直接索取

C、

钓鱼技术

D、

木马攻击

查看答案

单选题 sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型，

A、

Microsoft

B、

MySQL

C、

Oracle

D、

Access

查看答案

单选题假设一台windows xp主机处于待机状态，而且没有运行任何其他非系统进程，请问该主机哪个进程是系统正常进程？

A、

winlog0n.exe

B、

Lsass.exe

C、

Iexplorer.exe

D、

Exp1orer.exe

查看答案

单选题社会工程学中域名劫持最容易成功的是，

A、

DDOS攻击DNS服务器

B、

直接入侵DNS服务器更改域名解析记录

C、

攻击DNS解析商网站，在后台直接修改IP指向的服务器

D、

欺骗域名服务商客服将目标域名解析到黑客服务器上

查看答案

多选题下面分类属于恶意代码的是，

A、

病毒

B、

后门

C、

木马

D、

蠕虫

查看答案

单选题 WEB站点过滤了脚本文件的上传功能，下面哪种文件命名方式可以利用Apache的文件解析漏洞，

A、

php;.gif

B、

php.php2

C、

php2;.gif

D、

php.kzp.rar

查看答案

单选题最近Struts2被爆出的高危漏洞是，

A、

sql注入

B、

目录遍历

C、

命令执行

D、

文件包含

查看答案

单选题下面哪个服务器无文件解析漏洞，

A、

IIS

B、

Apache

C、

Tomcat

D、

Nginx

查看答案