首页
登录
从业资格
注入语句:http://xxx.xxx.xxx/abc.asp?pYY and
注入语句:http://xxx.xxx.xxx/abc.asp?pYY and
练习题库
2022-08-02
42
问题
注入语句:http://xxx.xxx.xxx/abc.asp?pYY and user>0,不仅可以判断服务器的后台数据库是否为SQL-SERVER,还可以得到( )。A.当前连接数据库的用户数量B.当前连接数据库的用户名C.当前连接数据库的用户口令D.当前连接的数据库名
选项
A.当前连接数据库的用户数量
B.当前连接数据库的用户名
C.当前连接数据库的用户口令
D.当前连接的数据库名
答案
B
解析
注入语句:http://xxx.xxx.xxx/abc.asp?p=YY and user>0,服务器运行“Select*from表名where字段=YY and user>0”显然,该语句不能正常执行会出错,从其错误信息中不仅可以获知该服务器的后台数据库是否为SQL-SERVER,还可以得到当前连接的数据库的用户名。
转载请注明原文地址:https://tihaiku.com/congyezige/2414742.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在Linux系统smb.conf文件中,maxlogsize=0语句的作用是
已知:charstr[10],*p=str;下面C语言语句中正确的是()。
在C程序中,语句“char*func(intx,inty);”表示的含义是(
设有以下C语言说明语句:structex{intx;floaty;char
在C程序中,语句“char*func(intx,inty);”表示的含义是()
在XML的第一条声明语句中,不能使用的属性是()。A.standalone
向页面输出“HelloWorld”的JavaScript语句是( )。A.p
在网页中使用链接样式文件“css_file.css”的正确语句是( )。A.<
该声明语句表明,元素book中子元素( )至少出现一次。A.title B.
下面的程序段中,(请作答此空)是语句覆盖测试用例,()是判定覆盖测试用例。if(
随机试题
Ateacherissomeonewhocommunicatesinformationorskillsothatsomeone
______(直到失去幸福人们才知道)thevalueofhappiness.Itisnotuntiltheyloseitthatpe
TheSoundandtheFuryiswrittenby______A、HermanMelville.B、RalphEllison.C
WhatIfYouCouldLearnEverything?[A]Imagineeverystuden
小儿风湿热和类风湿病主要区别是A.X线关节面破坏 B.心脏损害 C.血沉增快
为下面旋律续作第二句。 要求: (1)用重复变化、模进的发展手法为下列主题句
患者心胸烦热,口渴,口舌生疮,舌红,脉数。治疗应首选的方剂是A.黄连解毒汤 B
肺结核短程化疗的总疗程是A.3~6个月 B.6~9个月 C.12~18个月
下列哪种是釉质形成缺陷症的最常见遗传类型A.X性连锁隐性遗传 B.常染色体显性
某年初冬,东北某市一居民区,一家4口昏睡不醒,后经邻居及时发现,并报告当地疾病预
最新回复
(
0
)