注入语句：http：／／xxx．xxx．xxx／abc．asp?p=YY and user＞0，不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到( )。

admin2017-11-28 81

问题注入语句：http：／／xxx．xxx．xxx／abc．asp?p=YY and user＞0，不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到( )。

选项 A、当前连接数据库的用户数量
B、当前连接数据库的用户名
C、当前连接数据库的用户口令
D、当前连接的数据库名

答案B

解析本题考查对数据库注入语句功能的掌握情况。
SQL注入是黑客对数据库进行攻击的常用手段之一。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别。SQL注入一般存在于形如HTTP：／／xxx．xxx．xxx／abc．asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数。注入语句：http：／／xxx．xxx．xxx／abc．asp?p=YY and user＞0，可以得到当前连接数据库的用户名。

转载请注明原文地址:https://kaotiyun.com/show/drTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

注入语句：http：／／xxx．xxx．xxx／abc．asp?p=YY and user＞0，不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到( )。

信息安全工程师上午基础知识考试

软考中级

(2005上项管)在计划编制完成后，项目团队认为所制定的进度时间太长，分析表明不能改变工作网络图，但该项目有附加的资源可利用。项目经理采用的最佳方式是______。

(2007上监理)经国务院发展计划部门审批的大型工程项目，关于其可行性研究报告的表述正确的是______。

(2007下系分)管道和过滤器模式属于______。

(2011上监理)网络图是由箭线和节点组成，用来表示工作流程的有向网状图形。在单代号图中，箭线表示______。

(2006上系分)GB／T24001-1996环境管理体系一规范idtISO14001表示______国际标准的我国标准。

(2005下监理)已经发布实施的标准(包括已确认或修改补充的标准)，经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过______年。

(2006下网工)______确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。

(2010上项管)在软件开发项目中，关键路径是项目事件网络中(1)，组成关键路径的活动称为关键活动。下图中的关键路径历时(2)个时间单位。(2)

(2007下监理)局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过(1)米。100BASE-TX把数据传输速率提高了10倍，同时网络的覆盖范围(2)。(2)

(2010下软评)关于软件质量，______的叙述是正确的。①软件满足规定或潜在用户需求特性的总和；②软件特性的总和；软件满足规定用户需求的能力；③是关于软件特性具备“能力”的体现；④软件质量包括“代码质量”、“外部

论述特许连锁店的特点和类型。

、、_共同构成国家制度的完整内容，是国家固有的司法、行政、立法权能在不同制度形态上的反映。

Whenamanknowsthathewillbeputintoprisonifheusesapotentiallydeadlyobjecttorobordoharmtoanotherperson,he

患者，男，46岁，发现口渴、多尿、消瘦3个月，突发昏迷2日。血糖30mmol／L，血钠132mmol／L，血钾4．0mmol／L，尿素氮9．8mmol／L，CO2结合力18．3mmol／L。尿糖、尿酮体强阳性。该患者最可能的诊断是(

重力坝地基岩石强度高但在地质构造中挤压破碎，为了提高地基的整体性，采取的地基处理措施是()。

公路高程测量应采用()测量。

科学发展观的提出，标志着我们党()。

TheUniversityNewspaperisrecruitingsomejournalists.WriteamemoonDecember1,2014toallstudents,explaining1)the

下列叙述中正确的是

ForAmericans,timeismoney.Theysay,"youonlygetsomuchtimeinthislife;you’dbetteruseitwisely."The【B1】______wil

注入语句：http：／／xxx．xxx．xxx／abc．asp?p=YY and user＞0，不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到( )。

信息安全工程师上午基础知识考试

软考中级

(2005上项管)在计划编制完成后，项目团队认为所制定的进度时间太长，分析表明不能改变工作网络图，但该项目有附加的资源可利用。项目经理采用的最佳方式是______。

(2007上监理)经国务院发展计划部门审批的大型工程项目，关于其可行性研究报告的表述正确的是______。

(2007下系分)管道和过滤器模式属于______。

(2011上监理)网络图是由箭线和节点组成，用来表示工作流程的有向网状图形。在单代号图中，箭线表示______。

(2006上系分)GB／T24001-1996环境管理体系一规范idtISO14001表示______国际标准的我国标准。

(2005下监理)已经发布实施的标准(包括已确认或修改补充的标准)，经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过______年。

(2006下网工)______确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。

(2010上项管)在软件开发项目中，关键路径是项目事件网络中______(1)，组成关键路径的活动称为关键活动。下图中的关键路径历时______(2)个时间单位。(2)

(2007下监理)局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过______(1)米。100BASE-TX把数据传输速率提高了10倍，同时网络的覆盖范围______(2)。(2)

论述特许连锁店的特点和类型。

__________、__________、_________共同构成国家制度的完整内容，是国家固有的司法、行政、立法权能在不同制度形态上的反映。

Whenamanknowsthathewillbeputintoprisonifheusesapotentiallydeadlyobjecttorobordoharmtoanotherperson,he

患者，男，46岁，发现口渴、多尿、消瘦3个月，突发昏迷2日。血糖30mmol／L，血钠132mmol／L，血钾4．0mmol／L，尿素氮9．8mmol／L，CO2结合力18．3mmol／L。尿糖、尿酮体强阳性。该患者最可能的诊断是(

重力坝地基岩石强度高但在地质构造中挤压破碎，为了提高地基的整体性，采取的地基处理措施是()。

公路高程测量应采用()测量。

科学发展观的提出，标志着我们党()。

TheUniversityNewspaperisrecruitingsomejournalists.WriteamemoonDecember1,2014toallstudents,explaining1)the

下列叙述中正确的是

ForAmericans,timeismoney.Theysay,"youonlygetsomuchtimeinthislife;you’dbetteruseitwisely."The【B1】______wil

(2010上项管)在软件开发项目中，关键路径是项目事件网络中(1)，组成关键路径的活动称为关键活动。下图中的关键路径历时(2)个时间单位。(2)

(2007下监理)局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过(1)米。100BASE-TX把数据传输速率提高了10倍，同时网络的覆盖范围(2)。(2)

、、_共同构成国家制度的完整内容，是国家固有的司法、行政、立法权能在不同制度形态上的反映。