4.下列（ ）说法是不正确的（）

18、口令机制通常用于

17、SQL注入中 = 被过滤可以使用（）来代替

16、一个网站存在命令执行漏洞，由于服务器不能连外网，这时我们可以利用（）方式将文件上到服务器

15、防火墙最主要被部署在

14、下列哪项不属于同源策略的要求

13、以下哪项不属于针对数据库的攻击

12、文件包含中%00截断，对PHP版本有什么要求

11、存储型XSS一般会出现在网站的哪个位置

10、以下查看linux系统内核版本是

9、对网络系统进行渗透测试，通常是按什么顺序来进行的