【说明】小刘是某渗透测试工程师，在拿下一个目标网站的webshell之后，使用webshell自带的端口扫描发现本系统开放的端口有:80,110,135,445,1433,3306,3389,4899,5901,43958,【问题1】根据得到相关信息，进一步提权的话，请问有几种思路可以提权？【问题2】分别写出可行的提权思路和方法，越详细越好。【问题3】如果提权成功，从社会工程学角度考虑我们该如何继续进行下一步的渗透，至少写出两条。 | 电信-综合化维护技能认证-题库

单选题假设一台windows xp主机处于待机状态，而且没有运行任何其他非系统进程，请问该主机哪个进程是系统正常进程？

A、

winlog0n.exe

B、

Lsass.exe

C、

Iexplorer.exe

D、

Exp1orer.exe

查看答案

单选题 SQL Sever的默认DBA账号是什么，

A、

administrator

B、

sa

C、

root

D、

SYSTEM

查看答案

单选题 sql注入防护通常针对编码进行安全加固，以下哪一个不属于加固的范畴？

A、

使用参数化语句

B、

验证输入

C、

规范化

D、

使用web安全防火墙

查看答案

单选题针对Mysql的SQL注入，可以使用什么函数来访问系统文件？

A、

load

B、

load

C、

load_file

D、

load

查看答案

单选题 sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型，

A、

Microsoft

B、

MySQL

C、

Oracle

D、

Access

查看答案

单选题在windows系统中，查看本地开放的端口使用的命令是

A、

net

B、

net

C、

netstat-an

D、

arp

查看答案

单选题删除linux中无用的账号，使用的命令是

A、

cat

B、

usermode

C、

userdel

D、

usermode

查看答案

单选题某文件的权限为：drw-r--r--，用数值形式表示该权限，则该八进制数为。

A、

755

B、

642

C、

644

D、

641

查看答案