19. 远程windows 口令破解的工具是（ ）

3.SQLmap中–columns命令实现的效果是（）

2.若已检测出当前界面所对应的数据库中有user表，且在使用order by 3测试时网页正常显示，之后测试网页报错，现在要对user表进行联合查询，则以下的联合查询正确的是（）

1.下列（）是SQLi辅助工具

20. 下列哪一个安全公告来自于微软（）

19.（）不属于网站渗透测试的内容。

18. 对网络系统进行渗透测试，通常是按什么顺序来进行的：( )

17. 下列（）不属于渗透测试的分类

16. 下列哪一项不是同源策略的内容（）

15. 下列哪个方法不是HTTP 协议的请求方法（）

14. 下列关于HTTP 协议，叙述错误的是（）