首页
登录
从业资格
注入语句:http://xxx.xxx.xxx/abc.asp?pYY and
注入语句:http://xxx.xxx.xxx/abc.asp?pYY and
练习题库
2022-08-02
41
问题
注入语句:http://xxx.xxx.xxx/abc.asp?pYY and user>0,不仅可以判断服务器的后台数据库是否为SQL-SERVER,还可以得到( )。A.当前连接数据库的用户数量B.当前连接数据库的用户名C.当前连接数据库的用户口令D.当前连接的数据库名
选项
A.当前连接数据库的用户数量
B.当前连接数据库的用户名
C.当前连接数据库的用户口令
D.当前连接的数据库名
答案
B
解析
注入语句:http://xxx.xxx.xxx/abc.asp?p=YY and user>0,服务器运行“Select*from表名where字段=YY and user>0”显然,该语句不能正常执行会出错,从其错误信息中不仅可以获知该服务器的后台数据库是否为SQL-SERVER,还可以得到当前连接的数据库的用户名。
转载请注明原文地址:https://tihaiku.com/congyezige/2414742.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在Linux系统smb.conf文件中,maxlogsize=0语句的作用是
已知:charstr[10],*p=str;下面C语言语句中正确的是()。
在C程序中,语句“char*func(intx,inty);”表示的含义是(
设有以下C语言说明语句:structex{intx;floaty;char
在C程序中,语句“char*func(intx,inty);”表示的含义是()
在XML的第一条声明语句中,不能使用的属性是()。A.standalone
向页面输出“HelloWorld”的JavaScript语句是( )。A.p
在网页中使用链接样式文件“css_file.css”的正确语句是( )。A.<
该声明语句表明,元素book中子元素( )至少出现一次。A.title B.
下面的程序段中,(请作答此空)是语句覆盖测试用例,()是判定覆盖测试用例。if(
随机试题
(1)Itwasthespringof1985,andPresidentReaganhadjustgivenMotherTer
TheHistoryofGlobalizationGlobalizationiscommonlybelie
Therearefivebasicfunctionsofanewspaper:toinform,toreview,topers
Mostparents,Isuppose,havehadtheexperienceofreadingabedtimestory
总需求曲线的理论来源是什么?为什么在IS—LM模型中,由P(价格)自由变动,即可
结核性腹膜炎的最主要病理类型是A.渗出型+粘连型 B.干酪型 C.渗出型
商业银行进行信用风险预警分析时,可考虑将()作为区域风险预警信号。A.区域经济
患儿,女,8个月,高热、咳嗽3天,气促1天。查体:体温39℃,脉搏180次/分,
某水利水电枢纽由拦河坝、溢洪道、发电引水系统、电站厂房等组成。水库库容为12×1
关于施工现场职业健康安全卫生要求的说法,错误的是()。A.生活区可以设置敞
最新回复
(
0
)