信息安全技術(shù)（2020級(jí)）II學(xué)習(xí)通超星課后章節(jié)答案期末考試題庫(kù)2023年

信息安全技術(shù)（2020級(jí)）II學(xué)習(xí)通超星課后章節(jié)答案期末考試題庫(kù)2023年assert與eval函數(shù)功能基本相同，只是eval函數(shù)要想執(zhí)行php代碼必須要加分號(hào)。

參考答案:

錯(cuò)誤

Content-Type用于定義網(wǎng)絡(luò)文件的類型和網(wǎng)頁(yè)的編碼,決定文件接收方將以什么形式、什么編碼讀取這個(gè)文件

參考答案:

錯(cuò)誤

file://這協(xié)議可以運(yùn)用到RFI中。

參考答案:

正確

image/png類型是一個(gè)圖片文件類型

參考答案:

錯(cuò)誤

irc是什么？

參考答案:

協(xié)議

javascript是前端腳本語(yǔ)言

參考答案:

錯(cuò)誤

Mssql數(shù)據(jù)庫(kù)的默認(rèn)端口是哪個(gè)()

參考答案:

A_1433

php://filter可以用來(lái)對(duì)磁盤(pán)讀寫(xiě)，ctf中任意文件讀取用的比較多.

參考答案:

正確

php://input利用條件是allow_url_include=on和allow_url_fopen=on/off。

參考答案:

錯(cuò)誤

phpstudy是一個(gè)集成了java、tomcat、mysql的java環(huán)境

參考答案:

錯(cuò)誤

preg_replace()函數(shù)中在任務(wù)php版本中都可以執(zhí)行/e修飾符

參考答案:

錯(cuò)誤

Servlet處理請(qǐng)求的方式為()以運(yùn)行的方式

參考答案:

B_以線程的方式

下列哪個(gè)是自動(dòng)化SQL注入工具()

參考答案:

D_sqlmap

為了規(guī)范互聯(lián)網(wǎng)電子郵件服務(wù),依法治理垃圾電子郵件問(wèn)題,保障互聯(lián)網(wǎng)電子郵件用戶的合法權(quán)益,信息產(chǎn)業(yè)部于2006年2月20日頒布了,自2006年3月30日開(kāi)始施行。()

參考答案:

B_《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》

互聯(lián)網(wǎng)電子郵件服務(wù)提供者對(duì)用戶的()和互聯(lián)網(wǎng)電子郵件地址負(fù)有保密的義務(wù)。

參考答案:

A_個(gè)人注冊(cè)信息

在burpsuite中哪個(gè)是暴力破解模塊？

參考答案:

intruder

在linux中，>>符號(hào)是追加符號(hào)

參考答案:

正確

在linux中，ls||catflag.txt能執(zhí)行

參考答案:

正確

在msfconsole中LHOSTS指的是____

參考答案:

攻擊機(jī)的地址

如果系統(tǒng)存在文件包含漏洞，我們可以運(yùn)用php偽協(xié)議，如我們讀取index.php文件：php://filter/read=convert.base64-encode/resource=index.php，得到base64編碼的源代碼。

參考答案:

正確

我們用瀏覽器可以隨便訪問(wèn)陌生人給我傳過(guò)來(lái)的url地址。

參考答案:

正確

打開(kāi)MSF工具的命令是什么？

參考答案:

msfconsole

文件上傳漏洞中，要想繞過(guò)前端驗(yàn)證可以在瀏覽器中關(guān)閉瀏覽器腳本運(yùn)行功能或運(yùn)用_______工具來(lái)截?cái)鄅ttp的請(qǐng)求。

參考答案:

C_burpsuite

文件包含函數(shù)主要有哪些函數(shù)（

）

參考答案:

include()require()include_once()require_once()

文件包含函數(shù)主要有哪些函數(shù)（）

參考答案:

include()require()include_once()require_once()

文件包含漏洞主要用戶可以隨意輸入信息并且include()等函數(shù)可以進(jìn)行包含，從而返回信息。

參考答案:

錯(cuò)誤

本次實(shí)驗(yàn)的反彈shell菜用的是windows/meterpreter/reverse_tcp。

參考答案:

正確

本次實(shí)驗(yàn)采用的是win7_ms11_003的IE解析漏洞。

參考答案:

正確

查看ip地址的linux命令是什么？

參考答案:

ifconfig

用戶暫時(shí)離開(kāi)時(shí),鎖定Windows系統(tǒng)以免其他人非法使用。鎖定系統(tǒng)的快捷方式為同時(shí)按住()

參考答案:

C_WIN鍵和L鍵

繞過(guò)前端驗(yàn)證可以運(yùn)用brupsuite工具來(lái)截?cái)鄅ttp請(qǐng)求修改內(nèi)容繞過(guò)前端驗(yàn)證

參考答案:

錯(cuò)誤

網(wǎng)站的安全協(xié)議是https時(shí),該網(wǎng)站瀏覽時(shí)會(huì)進(jìn)行()處理。

參考答案:

D_加密

網(wǎng)頁(yè)惡意代碼通常利用()來(lái)實(shí)現(xiàn)植入并進(jìn)行攻擊。

參考答案:

C_IE瀏覽器的漏洞

能顯示php環(huán)境的函數(shù)是phpinfo();

參考答案:

正確

能通過(guò)base64編碼來(lái)讀取文件的源碼的協(xié)議是（

）

參考答案:

php://filter/read=convert.base64encode

能通過(guò)base