请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A 会话注入
B SQL注入
C XPath注入
D Cookies注入
答案
更多“攻击是指利用XPath解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath”相关的问题
第1题
A.程序在堆和栈中分配的函数局部变量或数组
B.程序在堆和栈中分配的，且未对实际输入数据的长度做
C.程序未对实际输入数据的长度做限制的全局变量或数组
D.程序中的局部和全局变量或数组
第3题
第4题
A.SQL注入利用潜在的数据库漏洞进行攻击
B.MyBatis技术防SQL注入时，需要查找（编写SQL语句的）xml配置文件中接收用户输入数据时是否使用了#符
C.Hibernate技术防SQL注入时，需要查找代码中是否存在SQL语句拼接
D.用户输入危险字符参数通常可以使用拦截器进行过滤
第5题
A.指一个特定的漏洞,该漏洞每年1月1日零点发作,可以被攻击者用来远程攻击,获取主机权限
B.指一个特定的漏洞在2010年被发现出来的一种洞,该漏洞被震网病毒所利用,用来攻击伊朗布什尔核电站基础设施
C.指一类漏洞,特别好被利用,一旦成功利用该类漏洞可以在1天内完成攻击且成功达到攻击目标
D.一类漏洞,刚被发现后立即被恶意利用的安全漏洞一般来说,那些已经被儿人发现,但是还未公开、还不存在安全补丁的漏洞都是零日漏洞
第7题
A.网络钓鱼攻击属于Web欺骗
B.注意尽量少用超链接，自己输入正确域名，以防网络钓鱼
C.IP欺骗是指黑客通过伪造IP地址，将某台主机冒充另一台主机
D.ARP欺骗是指黑客通过伪造IP地址，将某台主机冒充另一台主机
第8题
B不得损害社会利益
C不得侵犯他人权利和隐私
D不得利用网络非法谋职正当利益
第9题
A.ARP是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B.单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C.解决ARP的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，需要人工更新缓存
D.彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
