更多"[单选题]Sqlmap中用于绕过WAF或应对网站过滤逻辑的脚本是( "的相关试题:
[单选题]Sqlmap中用于绕过WAF或应对网站过滤逻辑的脚本是( )。
A. Temper
B. Meterpreter
C. Plugins
D. Intruder
[单选题]针对将script、alert等关键字替换为空的跨站过滤方法，关于绕过该过滤方法的攻击方式描述错误的是(____)。
A.大小写变换绕过
B.复写绕过
C.适用于用户输入内容在html标签属性中
D.适用于用户输入内容直接输出到网页上
[多选题]绕过sql注入的过滤空格的方法有(____)。
A.用注释符/**/代替空格
B.用两个空格代替一个空格
C.用Tab代替空格
D.用括号(____)代替空格
[单选题]过滤不严的网站会使用户绕过管理员登录验证，可能的万能密码是(____)。
A.P@ssw0rd
B.admin‘or 1=1--
C.Administrator
D.Or ‘1==1’
[判断题]当order by 被过滤后就可以使用into 变量来绕过，如下所示，后半部分 into @a,@b,@c代替order by 3：select * from yz limit 1,1 into @a,@b,@c。
A.正确
B.错误
[单选题]WAF的防护采用黑名单机制，过滤了php，可通过(____)方法绕过。
A.双写phphpp
B.大小写交替
C.添加空格
D.使用字符编码
[多选题]绕过sql注入union，select，where关键字被过滤的方法有(____)。
A.使用注释符绕过：如“U/**/ NION /**/ SE/**/ LECT /**/user，pwd from user”
B.使用大小写绕过：如"id=-1'UnIoN/**/SeLeCT"
C.双关键字绕过：如"id=-1'UNIunionONSeLselectECT1,2,3–-"
D.编码绕过：如对关键字进行URLEncode编码，ASCII,HEX,unicode编码
[判断题]有限空间作业所使用的呼吸防护用品使用后，应对其过滤器进行清洗，且不应敞开口存放。
A.正确
B.错误
[单选题]如果同时过滤alert和eval，且不替换为空，(____)可实现跨站攻击绕过。
A.alert(1)
B.eevalval(String.fromCharCode(97,108,101,114,116,40,49,41))
C.alalertert(1)
D.无法绕过
[单选题]如果同时过滤alert和eval，且不替换为空，哪种方式可实现跨站攻击绕过(____)。
A.alert(1)
B.eevalval(String.fromCharCode(97,108,101,114,116,40,49,41))
C.alalertert(1)
D.无法绕过
[多选题]绕过sql注入(<,>,=)比较运算符号被过滤的方法有使用(____)字符。
A.in
B.between
C.strcmp
D.like
[单选题]B-C-023 加气机在巡检过程中,应对其过滤器、单向阀、电磁阀、质量流量计、拉断阀、( )、加气枪做单一对应巡检。
A.高压泵
B.空气泵
C.快装接头
D.加气软管
[判断题]长颈漏斗可用于定量分析中的过滤沉淀。( )
A.正确
B.错误
[判断题]可使用绳索仅绕过货物侧面和端面,而不绕过货物顶面的捆绑。( )
A.正确
B.错误
[单选题]用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪一个工具?
A.as-path-filter
B.IP-Prefix
C.route-policy
D.policy-based-route
[判断题]自洁式空气过滤器气水分离装置，用于去除压缩空气进气中油水，避免黏附在过滤筒中而影响过滤效果。（ ）
A.正确
B.错误
[单选题]用于过滤制冷剂中的异物,过滤网应装在膨胀阀的()。
A. 进液端
B. 出液端
C. 进气端
