天堂888-欧美黄色小说-熟睡侵犯の奶水授乳在线-初尝情欲h名器av-亚洲天堂免费视频-日韩五十路-免费在线国产-国产又大又黄又粗-久草导航-色播导航-亚洲免费资源-熟女一区二区三区视频-亚洲美女视频在线-亚洲成人福利视频-婷婷精品在线-亚洲综合p-中文字幕日本-亚洲骚片-亚洲自拍偷拍网-国产农村妇女精品一区二区-午夜中出-久久精品国产精品亚洲毛片-91精品毛片-99爱视频在线-狠狠操亚洲-美女让人操-里番本子纯肉侵犯肉全彩无码-999偷拍

題目?jī)?nèi)容（請(qǐng)給出正確答案）

[主觀題]

惡意攻擊者通過http:／／example.com／del.jsp？reportName=..／tomcat／conf／server. xml直接將t

惡意攻擊者通過http://example.com/del.jsp？reportName=../tomcat/conf/server. xml直接將tomcat的配置文件刪除了，說明該系統(tǒng)存在()漏洞。

A. SQL注入

B. 跨站腳本

C 目錄瀏覽

D. 緩存區(qū)溢出

答案

查看答案

發(fā)布時(shí)間：2022-10-30

網(wǎng)友您好，請(qǐng)?jiān)?span class="prompt_bold">下方輸入框內(nèi)輸入要搜索的題目：

AI搜題 NEW

搜題

拍照、語(yǔ)音搜題，請(qǐng)掃碼下載APP

更多“惡意攻擊者通過http:／／example.com／del.jsp？reportName=..／tomcat／conf／server. xml直接將t”相關(guān)的問題

第1題

XSS攻擊產(chǎn)生的原理是攻擊者通過向Web頁(yè)面里插入（)，從而達(dá)到特殊目的。

A.病毒

B.木馬

C.惡意html代碼

D.JavaScript腳本代碼

點(diǎn)擊查看答案

第2題

一個(gè)惡意的攻擊者必須具備哪幾點(diǎn)？()

A.方法

B.機(jī)會(huì)

C.動(dòng)機(jī)

D.運(yùn)氣

點(diǎn)擊查看答案

第3題

下面關(guān)于跨站攻擊描述不正確的是()

A.跨站腳本攻擊指的是惡意攻擊者向Web 頁(yè)里面插入惡意的Html 代碼

B.跨站腳本攻擊簡(jiǎn)稱XSS

C.跨站腳本攻擊者也可稱作CSS

D.跨站腳本攻擊是主動(dòng)攻擊

點(diǎn)擊查看答案

第4題

當(dāng)系統(tǒng)存在文件上傳漏洞時(shí)攻擊者可以將病毒,木馬,WebShell,其他惡意腳本或者是包含了腳本的圖片上傳到服務(wù)器,這些文件將對(duì)攻擊者后續(xù)攻擊提供便利。（)

點(diǎn)擊查看答案

第5題

機(jī)器學(xué)習(xí)的主旨是讓計(jì)算機(jī)去模擬或?qū)崿F(xiàn)人類的學(xué)習(xí)行為，是人工智能的核心。機(jī)器學(xué)習(xí)雖然可以在大數(shù)據(jù)訓(xùn)練中學(xué)到正確的工作方法，但它也很容易受到惡意干擾。通常攻擊者是通過輸入惡意數(shù)據(jù)來“欺騙”機(jī)器學(xué)習(xí)模型，導(dǎo)致其出現(xiàn)嚴(yán)重故障。近日，“Data61”機(jī)器學(xué)習(xí)小組研發(fā)出了一種機(jī)器學(xué)習(xí)的新算法。這種新算法通過類似疫苗接種的思路，幫助機(jī)器學(xué)習(xí)“修煉”出抗干擾能力。這是針對(duì)機(jī)器學(xué)習(xí)模型打造的防干擾訓(xùn)練，譬如，在圖片識(shí)別領(lǐng)域，該算法能夠?qū)D片集合進(jìn)行微小的修改或使其失真，激發(fā)出機(jī)器學(xué)習(xí)模型的抗干擾能力，并形成相關(guān)的自我抗干擾訓(xùn)練模型。這段文字意在說明：()

A.干擾機(jī)器識(shí)別圖像的新方法

B.新算法助機(jī)器學(xué)習(xí)抵抗干擾

C.機(jī)器學(xué)習(xí)是人工智能的核心

D.機(jī)器學(xué)習(xí)大數(shù)據(jù)訓(xùn)練的方法

點(diǎn)擊查看答案

第6題

SQL注入攻擊就是攻擊者把SQL命令插入到（)的輸入域或者頁(yè)面請(qǐng)求的查詢字符串，欺騙服務(wù)器執(zhí)行惡意

SQL注入攻擊就是攻擊者把SQL命令插入到()的輸入域或者頁(yè)面請(qǐng)求的查詢字符串，欺騙服務(wù)器執(zhí)行惡意的SQL命令。

A.SQL數(shù)據(jù)表

B.MIME頭

C.Web表單

D.HTTP流

點(diǎn)擊查看答案

第7題

停止服務(wù)最普遍的方法是發(fā)送惡意的數(shù)據(jù)包。攻擊者建立數(shù)據(jù)包的方法包括（)。

A.使用一些異常的或非法的數(shù)據(jù)包碎片

B.發(fā)送一些大容量的數(shù)據(jù)包

C.用無(wú)法預(yù)料的端口號(hào)發(fā)送假數(shù)據(jù)包

D.向主機(jī)的開放端口發(fā)送一些垃圾數(shù)據(jù)

點(diǎn)擊查看答案

第8題

跨站請(qǐng)求偽造(Cross－Site Request Forgery，CSRF)是一種對(duì)網(wǎng)站的惡意利用。以下屬于跨站請(qǐng)求偽造攻擊的必要條件的是()

跨站請(qǐng)求偽造（Cross－Site Request Forgery，CSRF)是一種對(duì)網(wǎng)站的惡意利用。以下屬于跨站請(qǐng)求偽造攻擊的必要條件的是（)

A.瀏覽器自動(dòng)發(fā)送標(biāo)識(shí)用戶對(duì)話的信息而無(wú)須用戶干預(yù)

B.攻擊者對(duì)Web 應(yīng)用程序URL的了解

C.瀏覽器可以訪問應(yīng)用程序的會(huì)話管理信息

D.以上都是

點(diǎn)擊查看答案

第9題

攻擊者提交請(qǐng)求http:／／www.xxxyy.com／shownews.asp？id=100網(wǎng)站彈框提示：請(qǐng)不要在在參數(shù)中包含以下非法字符：update，select……等字符。說明該網(wǎng)站（)？

A.網(wǎng)站可能存在COOKIES注入漏洞

B.說明該網(wǎng)站有100個(gè)字段

C.網(wǎng)站的數(shù)據(jù)庫(kù)為MYSQL

D.網(wǎng)站服務(wù)程序沒有對(duì)id進(jìn)行過濾

點(diǎn)擊查看答案

第10題

下列對(duì)XSS攻擊描述正確的是()。

下列對(duì)XSS攻擊描述正確的是（)。

A、XSS攻擊指的是惡意攻擊者往Web頁(yè)面里插入惡意html代碼，當(dāng)用戶瀏覽該頁(yè)之時(shí)，嵌入其中Web里面的html代碼會(huì)被執(zhí)行，從而達(dá)到惡意攻擊用戶的特殊目的

B、XSS攻擊是DDOS攻擊的一種變種

C、XSS攻擊就是CC攻擊

D、XSS攻擊就是利用被控制的機(jī)器不斷地向被攻擊網(wǎng)站發(fā)送訪問請(qǐng)求，迫使IIS連接數(shù)超出限制，當(dāng)CPU資源或者帶寬資源耗盡，那么網(wǎng)站也就被攻擊垮了，從而達(dá)到攻擊目的

點(diǎn)擊查看答案

第11題

某電子商務(wù)網(wǎng)站在開發(fā)設(shè)計(jì)時(shí)使用了威脅建模方法來分析電子商務(wù)網(wǎng)站所面臨的威脅STRIDE是微軟SDL中提出的威脅建模方法將威脅分為六類為每一類威脅提供了標(biāo)準(zhǔn)的消減措施Spoofing是STRIDE中欺騙類的威脅以下威脅中哪個(gè)可以歸入此類威脅？()

A.網(wǎng)站競(jìng)爭(zhēng)對(duì)手可能雇傭攻擊者實(shí)施DDos攻擊降低網(wǎng)站訪問速度

B.網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作未對(duì)數(shù)據(jù)進(jìn)行加密可能導(dǎo)致用戶傳輸信息泄漏例如購(gòu)買的商品金額等

C.網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作無(wú)法確認(rèn)數(shù)據(jù)與用戶發(fā)出的是否一致可能數(shù)據(jù)被中途篡改

D.網(wǎng)站使用用戶名密碼進(jìn)行登錄驗(yàn)證攻擊者可能會(huì)利用弱口令或其他方式獲得用戶密碼以該用戶身份登錄修改用戶訂單等信息

點(diǎn)擊查看答案