多选题 目前已知哪些版本的容器有解析漏洞,具体举例。

A、 IIS 6.0
B、 /xx.asp/xx.jpg "xx.asp"是文件夹名
C、 IIS 7.0/7.5
下载APP答题
由4l***ai提供 分享 举报 纠错

相关试题

单选题 iOS平台上常见的Hook框架有

A、 Xposed
B、 Intent Fuzz
C、 Drozer
D、 Substrate

单选题 mysql注入点,用工具对目标站直接写入一句话,需要哪些条件?

A、root权限以及网站的绝对路径。
B、必选

单选题 如果一个网站存在CSRF漏洞,可以通过CSRF漏洞做下面哪些事情

A、 获取网站用户注册的个人资料信息
B、 修改网站用户注册的个人资料信息
C、 冒用网站用户的身份发布信息
D、 以上都可以

单选题 提权时选择可读写目录,为何尽量不用带空格的目录?

A、因为exp执行多半需要空格界定参数
B、必选

单选题 sql注入有以下两个测试选项,选一个并且阐述不选另一个的理由:

A、 demo.jsp?id=2+1
B、 demo.jsp?id=2-1

单选题 下图为AES加密的明文和密文字符串,请问该加密使用了哪种分组模式加密前:000000000000000000000000000000000000000000000000000000000000000加密后:

A、fbcd723ec4f10af24a9472349f722954
B、fbcd723ec4f10af24a9472349f722954
C、fbcd723ec4f10af24a9472349f722954
D、13d7ffbfe87a41c1fef1f429af20babc

单选题 注入漏洞只能查账号密码?

A、只要权限广,拖库脱到老。
B、必选

单选题 access 扫出后缀为asp的数据库文件,访问乱码。如何实现到本地利用。

A、迅雷下载,直接改后缀为.mdb。
B、必选