web安全漏洞及代码审计-填空题-判断题-解答题

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

在phpStudy主界面中，Apache运行状态为绿灯表示服务（）。

Windows下phpStudy的网站根目录名称是（）。

Linux下phpStudy的默认网站根目录路径为（）。

当 allow_url_include 配置为（）时，可以在PHP中直接包含远程文件。

使用Burp Suite捕获HTTP请求前，需要先设置浏览器的（）服务器。

DVWA安装时，需将 config.inc.php.dist 重命名为（）。

在代码审计中，经常伴随漏洞出现的函数被称为（）。

在文件包含漏洞中，需要在php.ini中开启（）和（）。

在SQL盲注中，判断数据库长度使用（）函数。

脆弱会话漏洞Low等级中，last_session_id 初始值为（）。

存储型XSS Low等级中，（）用于移除字符串两端空白字符。

命令注入常用危险函数：（）、（）。

GBK编码下%df%5c会被解析为汉字（）。

二次注入中，数据存入数据库时转义符会被（）。

mysql_real_escape_string() 用于（）处理。

XSS是用户提交的（）代码被直接展示。

反射型XSS数据存放在URL的（）或表单中。

DOM型XSS数据流从（）直达浏览器。

CSRF关键点：跨站和（）。

防范CSRF需校验（）或（）。