17.SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号

7.跨站请求伪造时有三个角色，以下没在其中的是（）

6.不具有可写权限的目录（）

5.预防CSRF(跨站点请求伪造),下面描述不正确的是（）

4.以下不属于CSRF的防御的是（）

3.以下哪个不是msf的基本常用命令？ （）

1.以下哪个不是msf的模块？ （）

20.以下哪个不是msf的模块？ （）

19.下列哪个不是Meterpreter的技术优势（）

18.目前Metasploit 最强大和最具吸引力的核心功能是（）

17.以下（）不能用于提权