单选题 已知登录框的用户名为admin，测试人员可以使用Burp suite攻击载荷模块下的（ ）模式发起攻击。

单选题 在测试PHP框架第三方组件漏洞时，可用于扫描常见的安全漏洞的工具是（ ）。

单选题 使用% 实体名"在 DTD 中定义，并且只能在 DTD 中使用（ ）引用。

单选题 已知本地test.php页面源码如下： <?php $$dir = $$_GET[\"dir\"]; system(\"net user\".$dir); ?> 请求链接\"http://127.0.0.1/test.php?dir\"链接是，得到的结果为（ ）。

单选题 jQuery 库不包含（ ）功能。

单选题 某程序员利用PHP写了如下代码：<?php $$data = $$_GET['data']; eval(\\$$ret = strtolower(\\\"$$data\\\");); echo $ret;?> 这段代码会产生（ ）安全漏洞。

单选题 关于使用截断攻击绕过文件上传限制时，下列选项中描述正确的是（ ）。

单选题 文件上传漏洞的测试方法中，（ ）是前端校验的绕过方法。