在线考试

1.HTTP、HTTPS协议的默认端口分别是?

A、21、22B、80、443C、8080、443D、22、443

2.HTTP状态码403代表的含义是?

A、页面不存在B、服务器内部错误C、服务器拒绝访问对应资源D、重定向

3.下列属于关系型数据库的是?

A、RedisB、MongoDBC、MySQLD、Memcached

4.HTML表单使用POST提交时，数据存放在HTTP的哪一部分?

A、请求行B、请求头C、请求体D、URL查询字符串

5.PHP会话对应的Cookie标识是?

A、JSESSIONIDB、PHPSESSIDC、ASPSESSIONIDD、ASP.NET_SessionId

6.SQL注入漏洞产生的根本原因是?

A、数据库版本过低B、用户可控输入没有过滤直接拼接进SQL语句执行C、服务器端口对外开放D、使用MySQL数据库

7.MySQL中存储库、表、字段元数据信息的系统库是?

A、testB、information_schemaC、mysqlD、performance_schema

8.union联合注入中order by子句主要作用?

A、删除数据表B、判断查询语句的字段列数C、插入数据D、修改用户密码

9.下面哪一组是MySQL报错注入常用函数?

A、sleep()、if()B、extractvalue()、updatexml()C、substr()、ascii()D、rand()、benchmark()

10.布尔盲注依靠什么获取数据库数据?

A、数据库直接报错回显B、页面返回真假两种不同页面状态C、页面时间延迟D、DNS外带请求

11.MySQL时间盲注用来制造延时效果的函数是?

A、sleep()B、version()C、database()D、user()

12.堆叠注入依靠哪个符号可以执行多条SQL语句?

A、#B、;C、'单引号D、||

13.二次注入攻击的核心原理是?

A、输入恶意payload直接查询触发注入B、带单引号数据入库，后续读取库内数据再次拼接SQL触发注入C、文件上传木马执行SQLD、SSRF访问数据库端口

14.万能密码 payload `admin'#`中#符号的作用?

A、逻辑或运算B、注释掉后面原有SQL查询条件C、等于判断D、逻辑与运算

15.SQL注入中group_concat()函数作用?

A、字符串加密B、把查询多行结果拼接成一行字符串输出C、延时执行D、截取子串

16.文件上传漏洞产生根本原因是?

A、服务器磁盘空间不足B、上传文件校验过滤不严，恶意脚本上传后可被中间件解析执行C、网站开启图片上传功能D、没有安装杀毒软件

17.如何判断文件上传校验是客户端JS前端校验?

A、点击上传发包后才提示后缀非法B、选择文件未点击上传就弹出后缀限制，无网络数据包发出C、服务器返回500报错D、服务器返回403拒绝访问

18.MIME类型校验上传漏洞，服务端读取HTTP哪个头部校验文件类型?

A、CookieB、Content‑TypeC、HostD、User‑Agent

19.Windows下上传文件名`test.php.`末尾带点可以绕过黑名单，利用Windows什么特性?

A、Windows会自动去除文件名末尾的点B、Windows文件名区分大小写C、Windows自动截断0x00字符D、Windows解析漏洞

20.上传`test.php::$DATA`，Windows服务器实际保存文件名是?

A、test.php::$DATAB、test.phpC、test.php.dataD、test.txt

21.黑名单直接把php字符串替换为空，pphphp属于哪类绕过?

A、大小写绕过B、双写绕过C、0x00截断绕过D、特殊文件名绕过

22.0x00截断上传漏洞原理是?

A、0x00是字符串终止字节，函数遇到0字节截断字符串B、触发Apache解析漏洞C、Windows自动删除后缀D、MIME类型篡改

23.文件幻数magic number检测主要校验什么?

A、文件扩展名B、文件头部字节标识C、MIME请求头D、文件大小

24.Apache多后缀解析漏洞，上传test.php.aaa访问会发生?

A、当成aaa格式解析B、从后向前寻找可解析后缀，识别php当做PHP脚本解析C、当做普通静态文本D、直接返回404

25.IIS6.0目录解析漏洞，文件夹命名test.asp，内部放置1.jpg，访问1.jpg结果?

A、当做jpg图片输出B、被当做ASP脚本解析执行C、返回404页面D、直接下载文件

26.IIS7.5搭配PHP开启cgi.fix_pathinfo=1，访问test.jpg/x.php会出现?

A、test.jpg被当做PHP脚本解析执行B、x.php被执行，test.jpg作为静态图片C、返回404D、直接下载图片

27.Apache服务器中.htaccess配置文件主要作用?

A、全局数据库配置文件B、目录级别配置，可设置目录下文件当做PHP解析C、IIS解析配置文件D、Nginx虚拟主机配置文件

28.FCKeditor、ewebeditor老版本编辑器主要对应哪一类漏洞?

A、SQL注入B、文件上传漏洞C、XXED、SSRF

29.下面哪一项是文件上传安全防护做法?

A、仅前端JS校验后缀B、上传文件直接使用用户原始文件名不做处理C、上传文件重命名丢弃原始文件名，后缀采用白名单校验D、上传目录给予脚本执行权限

30.黑名单校验上传后缀对比白名单校验，描述正确的是?

A、黑名单安全性高于白名单B、白名单仅放行指定安全后缀，安全性高于黑名单C、两者安全级别完全一样D、黑名单不会出现绕过

31.PHP弱类型比较 `'123abc' == 123`，比较结果为?

A、trueB、falseC、nullD、直接报错

32.`'0e123456' == '0e456789'`弱比较返回true，原因是?

A、强类型===比较B、弱比较把0e开头识别科学计数法0，0等于0C、字符串文本完全一致D、PHP版本bug

33.md5()函数传入数组参数md5([1,2,3])返回值?

A、正常md5哈希字符串B、nullC、0D、字符串'0e0000'

34.extract($_GET)函数主要会造成什么漏洞?

A、变量覆盖漏洞B、SQL注入C、文件上传漏洞D、XXE漏洞

35.ereg正则匹配遇到%00会发生?

A、%00截断正则匹配，%00后面内容不再匹配B、直接程序崩溃退出C、完整全部字符串匹配D、转换为空格字符

36.以下对PHP中"==="与"=="运算符描述正确的是?

A、==同时比较值和类型;===仅比较数值B、==只比较数值(弱类型);===同时比较值与类型(强类型)C、两个运算符功能完全一致D、===仅比较变量类型不比较数值

37.阅读PHP代码:

<?php $id = $_GET['id'];

$sql = "select * from news where id='$id'";

mysqli_query($conn,$sql); ?>

该代码存在什么漏洞？

A、字符型SQL注入B、文件上传漏洞C、XXE漏洞D、SSRF漏洞

38.阅读PHP代码：

<?php $filename = $_GET['file'];

include($filename); ?>

该代码存在漏洞?

A、文件包含漏洞B、SQL注入漏洞C、XXE漏洞D、命令执行漏洞

39.阅读PHP代码：

<?php $url = $_GET['u'];

echo file_get_contents($url); ?>

主要存在什么漏洞?

A、SSRF服务端请求伪造B、SQL注入C、文件上传D、XSS跨站脚本

40.阅读PHP代码：

<?php $cmd = $_GET['cmd'];

system($cmd); ?>

该PHP代码存在漏洞?

A、系统命令执行漏洞B、SQL注入C、XXED、文件上传漏洞

41.阅读MIME校验上传PHP代码：

<?php if($_FILES['f']['type'] == "image/gif")

{ move_uploaded_file($_FILES['f']['tmp_name'],$_FILES['f']['name']); }?>

该上传校验如何绕过?

A、Burp抓包修改Content‑Type为image/gif，修改文件名为shell.phpB、浏览器禁用JS即可完全防御C、无法绕过D、0x00截断完全无效

42.XXE漏洞的全称是什么?

A、XML External Entity XML外部实体注入B、XSS Entity ExecuteC、Xpath External ExecuteD、XQuery Entity Exploit

43.XXE漏洞产生条件，描述正确?

A、服务端解析XML，解析器允许加载外部实体，配置不安全B、PHP开启eval函数C、使用extract函数处理GET参数D、文件上传过滤不严

44.XXE payload中`<!ENTITY x SYSTEM "file:///etc/passwd">`SYSTEM关键字作用?

A、引用外部资源实体B、定义XML内部实体C、XML注释标签D、变量赋值运算符

45.PHP中libxml_disable_entity_loader(true)作用?

A、禁用XML外部实体加载，防御XXEB、开启外部实体加载触发XXEC、读取服务器本地文件D、执行系统shell命令

46.无回显Blind‑OOB XXE如何带出服务器文件内容?

A、服务器向外发起HTTP请求，文件内容放在http请求参数带出B、页面直接打印输出文件内容C、数据库报错回显数据D、sleep函数页面延时判断

47.SSRF漏洞中文名称?

A、服务端请求伪造B、跨站脚本攻击C、文件上传漏洞D、SQL注入漏洞

48.下面哪一个是典型SSRF攻击payload?

A、http://127.0.0.1:6379B、union select 1,2,3C、<?php eval($_POST['cmd']);?>D、admin' or '1'='1'#

49.读取PHP源码的文件包含伪协议payload是?

A、?file=php://filter/read=convert.base64‑encode/resource=index.phpB、?file=php://execute/resource=index.phpC、?file=data://text/plain,<?php phpinfo();?>D、?file=phar://shell.phar

50.下面关于漏洞修复描述正确的是?

A、SQL注入:直接拼接用户输入到SQL字符串B、文件上传:重命名上传文件，使用后缀白名单C、XXE:不关闭XML外部实体加载，直接解析用户提交XMLD、SSRF:不做任何限制直接允许访问任意内网IP

您的姓名：

更多问卷复制此问卷