你可能感兴趣的试题
利用服务器配置漏洞 恶意代码上传下载 构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击) 业务测试
SQL注入 跨站脚本攻击 分布式拒绝服务攻击 口令暴力破解
Windows2000中文版输入法漏洞 ISWeb服务存在的IDQ远程溢出漏洞 RPCDCOM服务漏洞 Web服务asp脚本漏洞
窃取用户Cookie 强制弹出广告页面 进行基于大量的客户端攻击,如DDOS攻击 上传脚本文件
主要是对FTP协议进行攻击 主要是对SSL协议进行攻击 主要是对HTTP访问的网站进行攻击 主要是对RPC协议进行攻击
SQLInjection Cookie欺骗 跨站脚本攻击 信息泄露漏洞 文件腹泻脚本存在的安全隐患 GOOGLE HACKING
SQLInjection Cookie欺骗 跨站脚本攻击 信息泄露漏洞
远程攻击系统 漏洞溢出攻击系统 洪水攻击系统 漏洞扫描系统
检查服务器是否判断了上传文件类型及后缀。 定义上传文件类型白名单,即只允许白名单里面类型的文件上传。 文件上传目录禁止执行脚本解析,避免攻击者进行二次攻击。 关闭上传功能
操作系统存在的安全漏洞 Web服务器的安全漏洞 服务器端脚本的安全漏洞 浏览器和Web服务器的通信方面 客户端脚本的安全漏洞
操作系统存在的安全漏洞 Web服务器的安全漏洞 服务器端脚本的安全漏洞 客户端脚本的安全漏洞
计算机网络运行维护的漏洞 物理攻击,语法攻击,语义攻击 计算机网络运行,维护的漏洞 硬件攻击,软件攻击
IP地址攻击 TCP全连接攻击 刷Script脚本攻击 SYN/ACKFlood攻击
协议漏洞渗透 密码分析还原 应用漏洞分析与渗透 拒绝服务攻击 病毒或后门攻击
修改网站页面 删除网站页面 获取用户COOKIE信息 在网站页面挂马