在分析日志的时候，发现到了这样的流量："？config.php？data=c...

单项选择题在分析日志的时候，发现到了这样的流量："？config.php？data=cat%20database.sql"，目标使用的是一个什么类型的漏洞？（）

A.SQL注入
B.命令执行
C.文件上传
D.XSS

1.单项选择题在PHP中，zip：//伪协议，可以用来（）

A.查看本机状态信息
B.读取远程服务器文件
C.包含压缩包内文件
D.对文件内容进行编码

2.单项选择题文件包含漏洞中，以下哪种方式可以读取PHP文件的内容。（）

A.php：//filter/convert.base64-encode/resource=a.php
B.phar：//a.php
C.zip：//a.php
D.http：//a.php

3.单项选择题当访问某个页面资源不存在时，将会出现的HTTP状态码是（）

A. 200
B. 302
C. 401
D. 404

4.单项选择题mysql中，mysql的用户名和密码存放于以下哪个库？（）

A.infomation_schema
B.user_info
C.mysql
D.admin

5.单项选择题以下不是Cookie泄露的途径的一项是（）

A.XSS攻击
B.网络Sniff
C.本地木马窃取
D.CSRF攻击

6.单项选择题XSS漏洞无法进行下列哪项操作（）

A.DDOS攻击
B.获取当前页面源码
C.执行php代码
D.读取客户端本地文件

7.判断题信息安全不是靠技术就可以解决的，必须将技术和管理结合起来才能实现安全目标。

8.判断题我们可以使用命令kill来结束Linux系统下运行的进程。

9.单项选择题以下哪些属于web漏洞？（）

A.SQL注入
B.DOS攻击
C.网页篡改
D.域名劫持

10.多项选择题下列关于链接描述，正确的是（）

A.硬链接就是让链接文件的i节点号指向被链接文件的i节点
B.硬链接和符号连接都是产生一个新的i节点
C.链接分为硬链接和符号链接
D.硬连接不能链接目录文件