单选题
19·小斌正在对小明的网站进行渗透测试,经过一段时间的探测后,小斌发现小明的网站存在一个sql注入漏洞:
19·小斌正在对小明的网站进行渗透测试,经过一段时间的探测后,小斌发现小明的网站存在一个sql注入漏洞:
A
A.select * from user_says where deleted=0 and uid=$uid and skey like "%$skey%"
B
B.select * from user_says where deleted=0 and (uid=$uid and skey like '%$skey%')
C
C.select * from user_says where deleted=0 and (uid=$uid and skey='$key')
D
D.select * from user_says where deleted=0 and uid=$uid and skey='$key'
答案解析
正确答案:C
相关题目
单选题
5.SQL注入中 = 被过滤可以使用 来代替
单选题
4·SQL Sever中可以使用哪个存储过程调用操作系统命令,添加系统账号
单选题
3·TCP会话劫持出了SYN Flood攻击,还需要
单选题
2.Metasploit Framework 中,可以使用()来枚举本地局域网中的所有活跃主机。
单选题
1.Unix系统中存放每个用户信息的文件是
单选题
20 预防CSRF(跨站点请求伪造),下面描述不正确的是()
单选题
19 Unix系统中存放每个用户信息的文件是
单选题
18 当成功通过msf黑进对方系统并获得system权限后,不能做什么操作
单选题
17 nmap可以识别几种端口状态
单选题
16 nmap 进行ping扫描的参数
