多选题

下面工具()可以进行sql注入攻击()

A. pangolin
B. sqlmap
C. nmap
D. PwDump

查看答案
该试题由用户750****68提供 查看答案人数:46946 如遇到问题请 联系客服
正确答案
该试题由用户750****68提供 查看答案人数:46947 如遇到问题请联系客服

相关试题

换一换
多选题
下面工具()可以进行sql注入攻击()
A.pangolin B.sqlmap C.nmap D.PwDump
答案
判断题
对网页请求参数进行验证,可以防止SQL注入攻击。
答案
单选题
SQL注入是近年来危害严重却又很常见的攻击方式,关于SQL注入攻击,下面选项中描述正确的是()
A.SQL注入攻击是攻击者将攻击代码嵌入到页面程序,并向服务器提交处理的一种攻击方式 B.SQL注入攻击具有危害严重的特点,一般被攻击者用来做钓鱼攻击 C.通过SQL注入攻击,攻击者不仅可以操作数据库,也有可能执行操作系统命令 D.程序员只能通过部署特定字符过滤程序来修补
答案
判断题
SQL注入攻击可以控制网站服务器。
答案
多选题
可以有效限制SQL注入攻击的措施有()
A.限制DBWIS中sysadmiIL用户的数量 B.在Web应用程序中,不以管理员帐号连接数据库 C.去掉数据库不需要的函数 D.对于输入的字符串型参数,使用转义 E.将数据库服务器与互联网物理隔断
答案
多选题
可以有效限制SQL注入攻击的措施有()。
A.限制DBMS中sysadmin用户的数量 B.在Web应用程序中,不以管理员帐号连接数据库 C.去掉数据库不需要的函数、存储过程 D.对于输入的字符串型参数,使用转义 E.将数据库服务器与互联网物理隔断
答案
多选题
对于SQL注入攻击,我们可以做如下防范()
A.防止系统敏感信息泄露。设置php.ini选项display_errors=off,防止php脚本出错之后,在web页面输出敏感信息错误,让攻击者有机可乘。 B.数据转义。设置php.ini选项magic_quotes_gpc=on,它会将提交的变量中所有的’(单引号),(双引号),(反斜杠),空白字符等都在前面自动加上。或者采用mysql_real_escape函数或addslashes函数进行输入参数的转义。 C.使用静态网页,关闭交互功能。 D.增加黑名单或者白名单验证
答案
主观题
简述SQL注入攻击的过程。
答案
判断题
SQL注入攻击除了可以让攻击者绕过认证之外,不会再有其他危害()
答案
多选题
SQL注入攻击有可能产生()危害()
A.恶意篡改网页内容 B.网页被挂木马 C.未经授权状况下操作数据库中的数据 D.私自添加系统帐号
答案
购买搜题卡 会员须知 | 联系客服
会员须知 | 联系客服
关注公众号,回复验证码
享30次免费查看答案
微信扫码关注 立即领取
恭喜获得奖励,快去免费查看答案吧~
去查看答案
全站题库适用,可用于E考试网网站及系列App

    只用于搜题看答案,不支持试卷、题库练习 ,下载APP还可体验拍照搜题和语音搜索

    支付方式

     

     

     
    首次登录享
    免费查看答案20
    微信扫码登录 账号登录 短信登录
    使用微信扫一扫登录
    登录成功
    首次登录已为您完成账号注册,
    可在【个人中心】修改密码或在登录时选择忘记密码
    账号登录默认密码:手机号后六位