1 解决

90 浏览

• chongchong 2023-02-11

攻击者提交请求 http://www.xxxyzz.com/displaynews.asp?id=772，网站反馈信息为 Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14' ，能够说明该网站

安全考试题

1 解决

28 浏览

• 010203 2023-02-11

在一个URL形如http://www.x.com/x.asp?id=284处使用手工探测注入点，出现“请不要在参数中包含非法字符尝试注入！”提示，请问最有可能绕过注入限制的是下面哪种方法？（）

安全考试题

1 解决

122 浏览

• victory 2023-02-11

已知某个链接存在SQL注入漏洞，网址是http://www.xxx.com.cn/product.asp?id=20，以下哪个URL访问之后，页面会报错（）

安全考试题

1 解决

73 浏览

• 奈尔伽姆 2023-02-11

一个系统判断用户有没有被认证的URL参数如下：http://www.example.com/userinfo.jsp?authenticated=no表示用户没有被认证过，但是将URL中authenticated参数修改为yes，http://www.example.com/userinfo.jsp?authenticated=yes，用户就可以通过认证，直接访问内页面。从以上描述中得出该系统存在（）安全漏洞。

安全考试题

1 解决

89 浏览

• 万戈木木 2023-02-11

小明在登陆网站www.buybook.com时，不是直接在浏览器中输入网址，而通过外部链接进入网站，小明自己观察浏览器中网址，发现网址是http://www.buybook.com/login.jsp?sessionid=1234567，此时小明受到的攻击是（）。

安全考试题

1 解决

127 浏览

• 达达 2023-02-11

系统的登录功能页面login.jsp接受一个backurl参数，当登录成功时会自动重定向当backurl指定的URL。Stringbackurl=request.getParameter（"backurl"）;……//登录成功时response.sendredirect(backurl);攻击者可以构造如下链接：http://example.com/login.jsp?backurl=http://www.example1.com当用户访问该链接时，用户登录成功后浏览器即会重定向到一个钓鱼网站（www.example1.com）。由以上描述可以得出该系统存在（）安全漏洞。

安全考试题

1 解决

45 浏览

• Tate 2021-02-05

class Something { final int i; public void doSomething( ) { System.out.println("i = " + i); } }

安全考试题

1 解决

71 浏览

• 91510681214285398E 2021-02-05

HTML中标记可自定义。

安全考试题

1 解决

83 浏览

• steelswarm 2021-02-05

DTD是文档类型定义。

安全考试题

1 解决

36 浏览

• xiaozhu 2021-02-05

URL地址能存放session的唯一标识。

安全考试题

1 解决

88 浏览

• 7qutui 2021-02-05

Collection 继承了Collections。

安全考试题

1 解决

74 浏览

• deng_yulin 2021-02-05

点击超链接时是GET请求。

安全考试题

1 解决

31 浏览

• qwertyyu 2021-02-05

通过IFrame，网页可以嵌入其他网页内容，并可以动态更改。

安全考试题

1 解决

100 浏览

• 897987 2021-02-05

java.sql.RowSet是java.sql.ResultSet的子类。

安全考试题

1 解决

16 浏览

• jim19970316 2021-02-05

在Java中%是取余运算符，要求两端操作数为整型。

安全考试题

1 解决

58 浏览

• lijiachu 2021-02-05

线程使用sleep( )方法休眠后，可以用notify( )方法唤醒。

安全考试题

1 解决

47 浏览

• qutui 2021-02-05

Java语言中的数组元素只能是基本数据类型而不能为对象类型。

安全考试题

1 解决

18 浏览

• xiaozhu 2021-02-05

try {}里有一个return语句，那么紧跟在这个try后的finally {}里的code不会被执行 （ ）

安全考试题

1 解决

88 浏览

• zhy158 2021-02-05

静态方法可以被重载。

安全考试题

1 解决

50 浏览

• fengshan 2021-02-05

一个线程对象的具体操作是由run( )方法的内容确定的，但是Thread类的run( )方法是空的,其中没有内容;所以用户程序要么派生一个Thread的子类并在子类里重新定义run( )方法,要么使一个类实现Runnable接口并书写其中run( )方法的方法体。 （ ）

安全考试题