以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程,获得某个子目的清单?()

A、http://localhost/script?’:EXEC+masterXP_cmdshell+’dir’:--
B、http://localhost/script?1’:EXEC+masterXP_cmdshell+’dir’:--
C、http://localhost/script?0’:EXEC+masterXP_cmdshell+’dir’:--
D、http://localhost/script?1’:EXEC+masterXP_cmdshell+’dir’--
查看答案
正确答案:
答案解析:

暂无解析

上一题
你可能感兴趣的试题

网络营业厅提供相关服务的可用性应不低于()。

A、9999%
B、999%
C、99%
D、989%

接口被绑定在2层的zone,这个接口的接口模式是()。

A、NATmode
B、Routemode
C、-Transparentmode
D、NAT或Routemode

SQL语句中,彻底删除一个表的命令是()。

A、delete
B、drop
C、clear
D、remore

下列哪种方法不能有效的防范SQL进入攻击()?

A、对来自客户端的输入进行完备的输入检查
B、把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象
C、使用SiteKey技术
D、关掉数据库服务器或者不使用数据库

应用网关防火墙的逻辑位置处在OSI中的哪一层?()

A、传输层
B、链路层
C、应用层
D、物理层
热门试题 更多>
相关题库更多>
系统集成项目管理工程师
信息安全工程师
信息系统管理工程师
网络工程师
试卷库
试题库