网络安全复习题_在线真题试卷与模拟练习_网络安全复习题_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。

SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。

linux系统中查看文本文件的内容可以用命令cat。

只要设置了强密码，系统就不会被黑客攻击。

DOS攻击的目标是使网络服务不可用。

HTTPS协议相比HTTP协议具有更高的安全性。

请简述网络安全的定义和CIA三元组。

简述ARP欺骗攻击的原理及防御策略。

简述CSRF攻击的5个步骤：A是用户、B是Web服务器、C是攻击者。

写出赋值 $cookie_value值的程序。

说明setcookie（）函数的作用。dvwaSession值的含义是？

写出大小写字母绕过方法并弹窗显示“XSS”。

写出字母嵌套绕过方法并弹窗显示“XSS”。

类成员变量的访问属性有三种:private、protected、public，该类成员的访问属性是哪一种？

该类成员的访问属性是什么？

成功利用此漏洞后，攻击者还可能执行哪些危险操作？

写出绕过该过滤的javascript脚本。

读以下PHP代码，回答问题。 <?php if( isset( $$_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $$target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $$target_path .= basename( $$_FILES[ 'uploaded' ][ 'name' ] ); // File information $$uploaded_name = $$_FILES[ 'uploaded' ][ 'name' ]; $$uploaded_type = $$_FILES[ 'uploaded' ][ 'type' ]; $$uploaded_size = $$_FILES[ 'uploaded' ][ 'size' ]; // Is it an image? if( ( $$uploaded_type == "image/jpeg" || $$uploaded_type == "image/png" ) && ( $uploaded_size < 100000 ) ) { ?>【缺少答案，请补充】

写出以下三个大写字母的Base64编码：ABC 回答问题：

base64索引值：

读以下PHP代码，回答问题。（1）该PHP服务器代码是测试哪一种web漏洞?是靶场中Low/Medium/High哪种安全级别？（2）该级别的漏洞做了哪些防护措施？（3）简述针对此防护的绕过方式（结合DVWA靶场的实际操作）。 <?php if( isset( $$_POST[ 'upload' ] ) ) { // Where are we going to be writing to? $$target_path = DVWA_WEB_PAGE_TO_ROOT . 'hackable/uploads/'; $$target_path .= basename( $$_FILES[ 'uploaded' ][ 'name' ] ); // File information $$uploaded_name = $$_FILES[ 'uploaded' ][ 'name' ]; $$uploaded_type = $$_FILES[ 'uploaded' ][ 'type' ]; $$uploaded_size = $$_FILES[ 'uploaded' ][ 'size' ]; // Is it an image? if( ( $$uploaded_type == 'image/jpeg' ) || ( $$uploaded_type == 'image/png' ) && ( $uploaded_size < 100000 ) ) {

写出以下三个大写字母的Base64编码：ABC （1）写出每个字符对应的ASCII值及对应的二进制位base64划分位；（2）写出每个字符base64编码索引值及base64编码。

计算base64编码：DvW 写出计算过程：ASCII码、二进制base64划分位、base64值、base64编码

根据Base64的编码规则，计算A n的base64编码。要求写出其对应的ASCII值、二进制及base64划分位、base64索引值、base64编码。

根据图示回答问题：（1）该图片是使用哪个工具拦截的数据包？（2）该数据包的请求方式是？（3）主机IP地址是？（4）使用的是哪种浏览器？（5）上传的文件名是？（6）如果只能上传png类型的图片文件，如何修改Content-Type? Dashboard Target Proxy Intruder Repeater Collaborator Sequencer Decoder Comparer li Intercept HTTP history Proxy settings Request to http://127.0.0.1:80 Forward Drop Intercept is on Action Open browser Pretty Raw Hex Host: 127.0.0.1:80 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding: gzip, deflate Content-Type: multipart/form-data; boundary=---------------------------3021594813127749593903116559 Content-Length: 852 Origin: http://127.0.0.1 Connection: close Referer: http://127.0.0.1/dvwa/vulnerabilities/upload/ Upgrade-Insecure-Requests: 1 Sec-Fetch-Dest: document Sec-Fetch-Mode: navigate Sec-Fetch-Site: same-origin Sec-Fetch-User: ?1 -----------------------------3021594813127749593903116559 Content-Disposition: form-data; name="MAX_FILE_SIZE" 100000 -----------------------------3021594813127749593903116559 Content-Disposition: form-data; name="uploaded"; filename="shenshi2.php" Content-Type: application/octet-stream <?php phpinfo(); ?> -----------------------------3021594813127749593903116559 Content-Disposition: form-data; name="Upload" Upload -----------------------------3021594813127749593903116559--