圈出下面会话中可能存在问题的项，并标注可能会存在的问题？

多选题圈出下面会话中可能存在问题的项，并标注可能会存在的问题？

A、 get /ecskins/demo.jsp?uid=2016031900&keyword=”hello world” HTTP/1.1

B、 Host:*******.com:82

C、 User-Agent:Mozilla/5.0 Firefox/40

D、 Accept:text/css,*/*;q=0.1

E、 Accept-Language:zh-CN;zh;q=0.8;en-US;q=0.5,en;q=0.3

F、 Referer:http://*******.com/eciop/orderForCC/cgtListForCC.htm?zone=11370601&v=145902

G、 Cookie:myguid1234567890=1349db5fe50c372c3d995709f54c273d;

H、 uniqueserid=session_OGRMIFIYJHAH5_HZRQOZAMHJ;I.st_uid=N90PLYHLZGJXI-NX01VPUF46W;J.status=TrueK.Connection:keep-alive

查看答案

下载APP答题

由4l***ai提供分享举报纠错

相关试题

单选题下图为AES加密的明文和密文字符串，请问该加密使用了哪种分组模式加密前：000000000000000000000000000000000000000000000000000000000000000加密后：

A、fbcd723ec4f10af24a9472349f722954

B、fbcd723ec4f10af24a9472349f722954

C、fbcd723ec4f10af24a9472349f722954

D、13d7ffbfe87a41c1fef1f429af20babc

查看答案

单选题 mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？

A、root权限以及网站的绝对路径。

B、必选

查看答案

单选题注入漏洞只能查账号密码？

A、只要权限广，拖库脱到老。

B、必选

查看答案

单选题如果一个网站存在CSRF漏洞，可以通过CSRF漏洞做下面哪些事情

A、获取网站用户注册的个人资料信息

B、修改网站用户注册的个人资料信息

C、冒用网站用户的身份发布信息

D、以上都可以

查看答案

单选题提权时选择可读写目录，为何尽量不用带空格的目录？

A、因为exp执行多半需要空格界定参数

B、必选

查看答案

单选题 sql注入有以下两个测试选项，选一个并且阐述不选另一个的理由：

A、 demo.jsp?id=2+1

B、 demo.jsp?id=2-1

查看答案

单选题 access 扫出后缀为asp的数据库文件，访问乱码。如何实现到本地利用。

A、迅雷下载，直接改后缀为.mdb。

B、必选

查看答案

单选题 iOS平台上常见的Hook框架有

A、 Xposed

B、 Intent Fuzz

C、 Drozer

D、 Substrate

查看答案