题目内容
（请给出正确答案）
[主观题]
注入语句：http：//xxx.xxx.xxx/abc.asp？p=YY and user>0不仅可以判断服务器的后台数据库
是否为SQL-SERVER，还可以得到()
A、当前连接数据库的用户数据
B、当前连接数据库的用户名
C、当前连接数据库的用户口令
D、当前连接的数据库名
提问人：网友cl18507496603
发布时间：2022-01-06
如搜索结果不匹配，请 
A.ACCESS
B.MSSQL
C.MYSQl
D.ORACLE
题目内容
（请给出正确答案）
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“注入语句：http：//xxx.xxx.xxx/abc.as…”相关的问题
第1题
语句http:／／www.tset.cn／AA.phpid=1||utl_inaddr.get_host_name（（selectbannerfromv$versionwhererownum=1))–可能是在测试哪种数据的注入测试中使用的？（)
第2题
注入语句：http：//xxx.xxx.xxx/abc.asp？p=YYanduser>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到（）
A.当前连接数据库的用户数据
B.当前连接数据库的用户名
C.当前连接数据库的用户口令
D.当前连接的数据库名
第6题
以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单？（）
A.http://localhost/script0’;EXEC+master..XP_cmdshell+’dir’;--
B.http://localhost/script1’;EXEC+master..XP_cmdshell+’dir’;--
C.http://localhost/script0’;EXEC+master..XP_cmdshell+’dir’;-
D.http://localhost/script0’;EXEC+master..XP_cmdshell+’dir’--
第7题
Web应用防火墙可以对进出WEB服务器的HTTP／HTTPS相关内容进行深度分析，防止SQL注入、XSS（跨站脚
Web应用防火墙可以对进出WEB服务器的HTTP/HTTPS相关内容进行深度分析，防止SQL注入、XSS(跨站脚本)等攻击行为。()
第8题
注入点在HTTP请求头部的某个字段中。比如存在User－Agent字段中，按照数据的提交方式来分类，属于什么类型的注入？（)
A.GET注入
B.POST注入
C.COOKIE注入
D.HTTP头部注入
第9题
以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单（）
A.http：//localhost/script？’：EXEC+master..XP_cmdshell+’dir’：--
B.http：//localhost/script？1’：EXEC+master..XP_cmdshell+’dir’：--
C.http：//localhost/script？0’：EXEC+master..XP_cmdshell+’dir’：--
D.http：//localhost/script？1’：EXEC+master..XP_cmdshell+’dir’--
第10题
以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单？()
A.http://localhost/script？’:EXEC+master..XP_cmdshell+’dir’:--
B.http://localhost/script？1’:EXEC+master..XP_cmdshell+’dir’:--
C.http://localhost/script？0’:EXEC+master..XP_cmdshell+’dir’:--
D.http://localhost/script？1’:EXEC+master..XP_cmdshell+’dir’--
