下列哪项不属于通用渗透测试框架的内容（）

单项选择题下列哪项不属于通用渗透测试框架的内容（）

A.信息收集
B.社工
C.访问维护
D.需求分析

1.单项选择题SQL 注入出password 的字段值为“YWRtaW44ODg=”，这是采用了哪种加密方式（）

A.md5
B.base64
C.AES
D.DES

2.单项选择题在metasploit中用于加载模块的命令是（）

A.search
B.use
C.banner
D.options

3.单项选择题下列哪个命令可以读取文件内容（）

A.ls
B.cat
C.pwd
D.id

4.单项选择题通常我们所说，通过XSS来获取被害者的Cookie，请问，获取Cookie有什么用？（）

A.通过cookie，可以获取数据库权限。
B.通过cookie，进而伪造成被害者，进行登陆。
C.通过cookie，可以获取服务器权限。
D.通过cookie，可以获取路由器权限。

5.单项选择题花指令是一种什么技术：（）

A.动态调试
B.模拟CPU指令
C.反静态
D.堆利用

6.单项选择题sqlmap工具中，指定表名的参数是（）

A.-D
B.-T
C.-C
D.--user-agent

7.单项选择题以下哪种密码不属于古典密码（）

A.凯撒密码
B.摩斯电码
C.维吉尼亚密码
D.公钥密码

8.单项选择题Burp Suite 是一款Web渗透测试工具，其中的Intruder模块的作用是（）

A.枚举以及模糊测试
B.修改数据包
C.配置该应用的界面属性
D.扩展工具列表

9.单项选择题ELF文件是指（）

A.Windows可执行程序
B.流量包
C.视频文件
D.Linux平台下可执行程序

10.单项选择题在一个程序中未初始化的变量一般存放在（）

A.data段
B.text段
C.bss段
D.堆栈段