使用dirsearch扫描web目录发现.svn/.git目录，测试人员

单选题使用dirsearch扫描web目录发现.svn/.git目录，测试人员在进行什么测试，发现什么类型问题？

A、备份文件和未引用文件信息泄露测试，源代码信息泄露

B、功能目录和管理界面枚举测试，未授权访问漏洞

D、命令注入测试，命令注入问题

查看答案

下载APP答题

由4l***q3提供分享举报纠错

相关试题

单选题以下哪种敏感信息的加密或编码方式是弱加密

A、A.rsa

B、B.aes

C、base64

D、D.des

查看答案

单选题 nmap的-p参数是什么含义？

A、UDP扫描

B、设置线程

C、TCP全连接扫描

D、指定扫描的端口

查看答案

单选题在js代码的注释中发现内网IP、账号密码等信息，测试人员在进行什么测试，发现什么类型问题？

A、WEB应用敏感信息发现测试，信息泄露

B、访问授权测试，未授权访问

C、文件操作类测试，任意文件读取

D、身份认证测试，弱口令

查看答案

单选题某个应用程序使用Query String参数来传递一个用户加密后的用户名、公司ID及角色ID。参数使用CBC模式加密，每次都使用不同的初始化向量（IV，Initialization Vector）并且设置cipher可控，根据传输的内容返回三种情况，其中不包含

A、解密正常

B、解密错误

C、填充错误

D、填充正常

查看答案

单选题以下哪个选项与防止重放攻击无关？

A、A.CSRF_Token

B、会话Token

C、Session校验

D、Host头

查看答案

单选题访问http://xxx.com/php/，列出了php目录下所有的文件，这属于什么问题？

A、未授权访问

B、信息泄露

C、错误的开启目录列表功能

D、D.XSS

查看答案

单选题在日志中发现OPTIONS请求方法，攻击者正在进行什么测试？

A、查看支持的HTTP方法

B、文件上传测试

C、SQL注入测试

查看答案

单选题发现目标使用websockets进行通讯，通过以下哪种工具进行重放修改后的数据

A、A.wireshark

B、B.burpsuite

C、C.xray

D、D.proxifier

查看答案