关于webshell,以下说法错误的是

试卷相关题目

• 1以下关于XSS和跨站请求伪造说法正确的是

  A.XSS攻击是恶意攻击者通过web页面向数据库或HTML页面中提交恶意的客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，进而达到攻击者的目的

  B.XSS攻击和CSRF攻击类似，都可以直接获取到用户的cookie

  C.反射型和存储型XSS攻击，攻击脚本都会经过数据库，并被永久地存放在目标服务器的数据库和文件中

  D.反射型XSS只要用户点击过邮件中携带的恶意链接，中招过一次后，下次其他人只要打开这个邮件也会中招

  开始考试点击查看答案
• 2以下关于SQL注入说法正确的是

  A.SQL注入，攻击者只能通过URL地址栏输入域名的方式，利用某些特殊构造的SQL的特殊字符和指令，提交一段数据库查询代码，操纵并获得本不为用户所知的数据

  B.SQL注入的产生原因通常表现为：不当的类型处理、不安全的数据库配置、不合理的查询集处理、不当的错误处理、转义字符处理不合适等

  C.永远不要信任用户的输入，对用户的任何输入都做拦截处理，是很有效的SQL注入防范方式

  D.在浏览器中输入URL www.sampl

  E.com在请求的过程中也可能会触发SQL注入

  开始考试点击查看答案
• 3以下安全防护概述不正确的是

  A.OWASP是是一个国际性组织机构，由它定义了 Top 10的web安全防护

  B.Top 10 web安全防护是OWASP权威定义的，所定义的内容是不能被更改的

  C.随着Web技术发展越来越成熟，而非Web服务（如Windows操作系统）越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全

  D.防火墙的web应用防护功能，提供了一种安全运维控制手段：基于对HTTP/HTTPS流量的双向分析，为Web应用提供实时的防护

  开始考试点击查看答案
• 4web应用防护不包含以下哪项内容

  A.sql注入攻击

  B.XSS攻击

  C.黑链检测

  D.webshell上传

  开始考试点击查看答案
• 5关于AF8.0.8版本，规则库的相关注意事项说明，正确的是

  A.AF的热点事件库和热点事件预警与处置库更新的内容一致，不同的只是在设备上展示的模块存在差异

  B.AF对于病毒库的更新为两类，一个是SAVE引擎的模型更新，一个是静态病毒库的更新

  C.IP地址可以同时更新ISP地址库和IP归属库

  D.云脑-云鉴和云脑-云智可以同时关闭/开启自动更新的能力

  开始考试点击查看答案
• 6以下关于网页扫描的说法正确的是

  A.网站扫描一般是扫描漏洞，而无法对web站点的网站结构进行扫描

  B.网站扫描会对web服务器网站结构本身等产生很大的破坏影响

  C.目前常见web扫描工具在实现的技术来说，大部分都是基于url爬行的基础提取url及参数，对爬行出来的网站进行分析，产生分析报告

  D.网站扫描如果被AF识别到有扫描行为，则只会记录不做拦截

  开始考试点击查看答案
• 7以下关于系统命令注入说法错误的是

  A.操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令，web程序没有进行检测或者绕过web应用程序过滤，把用户提交的请求作为指令进行解析，导致操作系统命令执行

  B.系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后，执行各种命令提权或收集系统信息，但不会产生什么危害

  C.系统命令注入中，多命令按成功顺序执行（linux与windows使用"&&"），多命令按失败顺序执行（linux与windows使用"||"）

  D.系统命令注入的危害包括：获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等

  开始考试点击查看答案
• 8以下关于web应用防护说法正确的是

  A.目录遍历漏洞就是通过浏览器向web服务器任意目录附加或者是附加的一些变形，编码，从访问到WEB服务器的根目录开始，渐渐可以访问到web服务器的所有目录

  B.文件包含中，一般会用到如下几种包含函数：include()s include_once()、require。、require_once()

  C.利用目录遍历攻击漏洞，攻击者可以通过目录遍历的方式，可以访问到所有目录的受限制文件或资源，或者采取更危险行为，攻击者能够执行造成系统崩溃的指令

  D.文件包含攻击，可以包含各种文件格式，但除了word文件外

  开始考试点击查看答案
• 9以下关于信息泄露和整站系统漏洞攻击防护说法错误的是

  A.信息泄露漏洞是由于web服务器配置或者本身存在安全漏洞，导致一些系统文件或者配置文件直接暴露在互联网中，泄露web服务器的一些铭感信息，如用户名、密码、源代码、服务器信息、配置信息等

  B.web整站系统漏洞是一些框架漏洞，如cms> dedeems漏洞就都是框架漏洞

  C.WEB整站系统漏洞防护是针对知名WEB整站系统中特定漏洞进行的安全、可靠、高质量防护

  D.信息泄露行为被AF识别到，AF只做服务器一些敏感信息泄露的日志记录但是不做拦截处理

  开始考试点击查看答案
• 10以下关于XSS攻击错误的是

  A.XSS是一种常见于Web应用中的计算机安全漏洞

  B.反射型XSS，又称非持久型XSS，是由于代码注入的是一个动态产生的页面而不是永久的页面，所以反射型XSS既不会经过网页的后端，也不会经过数据库

  C.j^段脚本执行的结果是会弹出一个对话框显示用户的cookie信息

  D.攻击者可以通过使用与的HTML标签格式，向网页中插入一段JavaScript脚本时，使得这些脚本程序在浏览器中被执行从而实现XSS攻击

  开始考试点击查看答案