已知某个pdf文档中含有漏洞利用代码，可行的定位漏洞利用代码的方法包括（）
A. 通过PDF Parser解析文档结构，从中发现异常
B. 双击执行该文档，使用 WireShark抓取系统
C. 双击执行该文档，并监视相关进程对系统的操
D. 用十六进制编辑器打开该文档查看其中的内容
查看答案
相关试题
换一换
已知某个pdf文档中含有漏洞利用代码，可行的定位漏洞利用代码的方法包括（）
A.通过PDF Parser解析文档结构，从中发现异常 B.双击执行该文档，使用 WireShark抓取系统 C.双击执行该文档，并监视相关进程对系统的操 D.用十六进制编辑器打开该文档查看其中的内容
答案
XSS跨站脚本漏洞也是一种代码注入漏洞（）
答案
以下哪种代码可以造成XSS漏洞（）
A.jsfuck B.jjencode C.c++ D.java
答案
以下代码会产生什么漏洞（）
A.没有漏洞 B.文件包含漏洞 C.SQL注入漏洞 D.XSS漏洞
答案
通过源代码审查发现漏洞属于（）测试
A.黑盒测试 B.红盒测试 C.绿盒测试 D.白盒测试
答案
按照软件漏洞被攻击者利用的地点，软件漏洞可以分为()
A.本地利用和远程利用漏洞 B.输入验证错误漏洞和设计错误漏洞 C.配置错误漏洞和竞争条件漏洞 D.0day漏洞和1day漏洞
答案
以下哪些代码会造成php文件包含漏洞（）
A.include（$_GET[page]）; B.echo readfile（$_GET[server]）; C.#include D.require_once（$_GET[page]）
答案
漏洞分清水漏洞和（）漏洞。
A.黏土 B.沙土 C.浑水 D.沙石
答案
一般通过检索应用程序代码、匹配漏洞签名和特征便可以发现的漏洞包括（）
A.SQL注入漏洞 B.跨站脚本漏洞 C.路径遍历漏洞 D.任意重定向漏洞 E.操作系统漏洞
答案
哪些函数是PHP代码注入漏洞的敏感函数？（）
A.create_function B.assert C.preg_replace+e D.eval
答案
热门试题
漏洞检测可以发现计算机信息系统中所有可能被黑客利用的漏洞。()
Windows经典缓冲区溢出漏洞原理是利用RDP服务开放的端口发送恶意代码到主机（）
成本超标的主要原因有: 招采漏洞|施工管控漏洞|结算漏洞|设计漏洞
跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞。
跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞（）
管理员要对网络系统的漏洞进行有效管理，可以利用的漏洞标准库信息是()
社会福利漏洞包括社会福利机构的漏洞和（）的漏洞。
黑客通过某些漏洞，可以修改传感节点中的程序代码（）
漏洞扫描按功能可分为（）、网络漏洞扫描和数据库漏洞扫描
攻击者利用路径遍历漏洞的目的在于（）
利用Bind/DNS漏洞攻击的分类主要有
攻击者利用路径遍历漏洞的目的在于（）
天融信漏洞扫描系统漏洞大于3000。
注入漏洞和程序代码设计、数据库配置都有关系（）
下列哪个工具可以用来发现常见的Web页面代码注入漏洞（）
访问控制机制的漏洞可以分为垂直权限提升漏洞和水平权限提升漏洞。
漏洞扫描技术通过漏洞库匹配方法和来检查目标设备是否存在漏洞（）
访问控制机制的漏洞可以分为垂直权限提升漏洞和水平权限提升漏洞（）
清水漏洞的危险性比浑水漏洞（）。
漏洞是只有少数人掌握的漏洞
使用微信扫一扫登录
