首页 > 继续教育> 通信继续教育
题目内容 (请给出正确答案)
[判断题]

已知网站使用mysql数据库且存在SQL注入漏洞,=被过滤时可以替换为like、rlike或regexp。()

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“已知网站使用mysql数据库且存在SQL注入漏洞,=被过滤时…”相关的问题
第1题
已知网站使用mysql数据库且存在SQL注入漏洞,在limit函数中,可以利用from替换被过滤掉的‘,’(逗号)。()
点击查看答案
第2题
SQL注入漏洞测试时,如果网站使用SQL SERVER数据库,则可以使用sleep、Benchmark等函数进行延时注入。()
点击查看答案
第3题
当使用PHP连接MySQL且设置数据库字符编码为gbk时一定存在宽字节SQL注入。()
点击查看答案
第4题
关于SQL注入过程,以下哪一项描述是错误的?()

A.寻找可能存在SQL注入漏洞的链接

B.测试是否有SQL注入漏洞

C.构造注入语句

D.数据库拒绝注入语句

点击查看答案
第5题
SQL注入漏洞可以读取、删除、增加、修改数据库表信息,及时升级数据库系统,并安装最新补丁,可防止SQL注入漏洞。()
点击查看答案
第6题
哪种sql注入解决方案容易产生漏洞()

A.通过预编译方式执行sql语句

B.数据库账号降权

C.使用字符串拼接方式执行sql语句

D.全局过滤特殊符号

点击查看答案
第7题
关于SQL注入攻击说法错误的是()。

A.SQL注入攻击是攻击者直接对WEB数据库的攻击

B.SQL注入攻击除了可以让攻击者绕过认证之外,不会再有其它危害

C.SQL注入漏洞,可以通过加固服务器来实现

D.SQL注入攻击,可以造成数据库数据信息的泄露

点击查看答案
第8题
关于文件上传漏洞,以下哪一项描述是错误的?()

A.由于对上传文件的类型、内容没有进行严格的过滤、检查,使得攻击者可以通过上传木马获取服务器的webshell权限

B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用

C.会导致网站被控制,增删改查文件,链接数据库

D.上传漏洞与SQL注入或XSS相比,其风险更小

点击查看答案
第9题
sql注入漏洞有什么危害?()

A.能够获得数据库敏感信息,用户帐号等隐私信息

B.能够拿下服务器提权,获得服务器密码,拿到webshell

C.能够获取数据库敏感信息,比如是mysql dba权限,可以os命令执行,影响服务器权限

点击查看答案
第10题
要了解数据库是否存在已知的漏洞,首先要了解使用的数据库;在oracle中要察看数据库的版本,我们
可以在SQL*Plus中执行查询:select banner from__________where banner like 'Oracle%';

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改