以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得...

单项选择题以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单？（）

A、http：//localhost/script？’：EXEC+master..XP_cmdshell+’dir’：--
B、http：//localhost/script？1’：EXEC+master..XP_cmdshell+’dir’：--
C、http：//localhost/script？0’：EXEC+master..XP_cmdshell+’dir’：--
D、http：//localhost/script？1’：EXEC+master..XP_cmdshell+’dir’--

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题以下哪个安全特征和机制是SQL数据库所特有的（）？

A、标识和鉴别
B、数据恢复
C、数据修改
D、数据查询

点击查看答案

2.单项选择题以下几种功能中，哪个是DBMS的控制功能（）？

A、数据定义
B、数据恢复
C、数据修改
D、数据查询

点击查看答案

3.单项选择题一下对于Oracle文件系统描述错误的是（）？

A、*nix下Oracle的可执行文件在$Oracle_HOME/bin/Oracle，$Oracle_HOME/bin也应该包含在路径环境变量内
B、Windows下Oracle的可执行文件在%Oracle_HOME%\bin\OraclE.exe，其他
C、硬件加密
D、固件加密

点击查看答案

4.单项选择题一下不是数据库的加密技术的是（）。

A、库外加密
B、库内加密
C、硬件加密
D、固件加密

点击查看答案

5.单项选择题一般来说，通过WEB运行http服务的子进程时，我们会选择（）的用户权限方式，这样可以保证系统的安全。

A、root
B、httpd
C、guest
D、nobody

点击查看答案

6.单项选择题下面选型中不属于数据库安全模型的是（）。

A、自主型安全模型
B、强制型安全模型
C、基于角色的模型
D、访问控制矩阵

点击查看答案

7.单项选择题下面选型中不属于数据库安全控制的有（）。

A、信息流控制
B、推论控制
C、访问控制
D、隐通道控制

点击查看答案

8.单项选择题下面关于Oracle进程的描述，哪项是错误的（）？

A、运行在Windows平台上的Oracle能让每个用户组程序化地打开新的进程，这是一个安全隐患
B、在Windows平台，除了OraclE.exe进程外还有其他的独立进程
C、unix平台上有多个独立运行的进程，包括数据写进程、日志写进程、存档进程、系统监控进程、进程监控进程
D、有一个特殊的内存区域被映射为*nix平台上的所有进程，此区域时系统全局去

点击查看答案

9.单项选择题下面关于IIS报错信息含义的描述正确的是（）？

A.401-找不到文件
B.403-禁止访问
C.404-权限问题
D.500-系统错误

点击查看答案&解析

10.单项选择题下列应用服务器中，不遵循J2EE规范的是（）？

A、MTS
B、Web Logic
C、Oracle9i Application Server
D、Web Spere

点击查看答案