12.aspx 的网站配置文件一般存放在哪个文件里（）

10.下列关于MYSQL 数据库的描述，错误的是（ ）

9下列（ ）不是SQLi 报错注入公式

8.SQL注入不可以使用以下哪些方法测试（）。

7.SQLi 两大基本类别是（）

6.要获取数据库中后台管理员账密，正确的顺序是（）答案：

5.SQL注入攻击可通过何种方式进行防护（）

4.sqlmap确定以下这条命令前，至少需要执行（）次查询操作：

3.SQLmap中–columns命令实现的效果是（）

2.若已检测出当前界面所对应的数据库中有user表，且在使用order by 3测试时网页正常显示，之后测试网页报错，现在要对user表进行联合查询，则以下的联合查询正确的是（）

1.下列（）是SQLi辅助工具