WEB站点过滤了脚本文件的上传功能，下面哪种文件命名方式可以利用Apache的文件解析漏洞， | 电信-综合化维护技能认证-题库

单选题假设一台windows xp主机处于待机状态，而且没有运行任何其他非系统进程，请问该主机哪个进程是系统正常进程？

A、

winlog0n.exe

B、

Lsass.exe

C、

Iexplorer.exe

D、

Exp1orer.exe

查看答案

单选题 SQL Sever的默认DBA账号是什么，

A、

administrator

B、

sa

C、

root

D、

SYSTEM

查看答案

单选题针对Mysql的SQL注入，可以使用什么函数来访问系统文件？

A、

load

B、

load

C、

load_file

D、

load

查看答案

单选题在windows系统中，查看本地开放的端口使用的命令是

A、

net

B、

net

C、

netstat-an

D、

arp

查看答案

单选题某文件的权限为：drw-r--r--，用数值形式表示该权限，则该八进制数为。

A、

755

B、

642

C、

644

D、

641

查看答案

单选题 sql注入防护通常针对编码进行安全加固，以下哪一个不属于加固的范畴？

A、

使用参数化语句

B、

验证输入

C、

规范化

D、

使用web安全防火墙

查看答案

单选题删除linux中无用的账号，使用的命令是

A、

cat

B、

usermode

C、

userdel

D、

usermode

查看答案

单选题 sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型，

A、

Microsoft

B、

MySQL

C、

Oracle

D、

Access

查看答案