7·下面关于SSRF(Server-Side Request Forgery:服务器端请求伪造)漏洞描述正确的是

16.关于命令执行漏洞的利用描述错误的是

15.在Linux系统中， 以下哪个文件可以查看当前系统中账户的密码信息()

14.在Linux系统中， 日志一般存放在目录/var/log/下， 以下哪个日志文件可以实现记录系统启动后的信息和错误日志()

13.信息系统漏洞主要包括Web方面漏洞，操作系统漏洞， 数据库漏洞三类。以下不属于Web方面漏洞的选项是()

12.以下哪些攻击手段是基于应用层的攻击方式()

11.在使用Sql map进行SQL注入时， 我们会使用什么参数来爆所有的数据库名()

10.在SQL注入中， 哪种类型的注入不需要闭合字符

9.PHP中文件包含函数中， 符合“只要程序一运行就包含文件， 找不到被包含的文件时会产生致命错误， 并停止脚本”的函数是

8.文件包含中%00截断， 对PHP版本有什么要求()

7.下列哪个协议不属于PHP伪协议()