2.若已检测出当前界面所对应的数据库中有user表，且在使用order by 3测试时网页正常显示，之后测试网页报错，现在要对user表进行联合查询，则以下的联合查询正确的是（）

20. 下列哪个不属于密码破解的方式（ ）

19. 远程windows 口令破解的工具是（ ）

18. 下列哪个工具可以进行Web 程序指纹识别（）

17. 下列在2017 年6 月1 日开始施行的法律是（）

16.下列哪项不属于通用渗透测试框架的内容（）

15.SQL 注入出password 的字段值为“YWRtaW44ODg=”，这是采用了哪种加密方式（）

14.通过修改HTTP headers 中的哪个键值可以伪造来源网址（）

13.在Google Hacking 中，下面哪一个是搜索指定文件类型的语句（）

12.aspx 的网站配置文件一般存放在哪个文件里（）

11.下列选项中不是Hydra 工具中的 -e 参数的值是（）