注入语句：http：／／xxx．xxx.xxx/abc.asp?pYY and

练习题库2022-08-02 17

问题注入语句：http：／／xxx．xxx.xxx/abc.asp?pYY and user>0，不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到（　　）。A.当前连接数据库的用户数量B.当前连接数据库的用户名C.当前连接数据库的用户口令D.当前连接的数据库名

选项 A.当前连接数据库的用户数量
B.当前连接数据库的用户名
C.当前连接数据库的用户口令
D.当前连接的数据库名

答案 B

解析注入语句：http：//xxx．xxx.xxx/abc.asp?p=YY and user>0，服务器运行“Select*from表名where字段=YY and user>0”显然，该语句不能正常执行会出错，从其错误信息中不仅可以获知该服务器的后台数据库是否为SQL-SERVER，还可以得到当前连接的数据库的用户名。

转载请注明原文地址:https://tihaiku.com/congyezige/2414742.html

本试题收录于：中级信息安全工程师题库软件水平考试初中高级分类

中级信息安全工程师

软件水平考试初中高级

相关试题推荐

随机试题

最新回复(0)