亚洲日本VA午夜中文字幕一区,亚洲爆乳成av人在线视菜奈实

問答題簡(jiǎn)述跨站腳本漏洞攻擊的原理

利用網(wǎng)站對(duì)用戶的輸入缺少充分的有效性檢驗(yàn)和敏感詞過濾的漏洞，輸入攻擊腳本，對(duì)瀏覽該網(wǎng)站的客戶端實(shí)施攻擊。

1.問答題簡(jiǎn)述SQL注入漏洞的原理

利用惡意SQL語句（web缺少對(duì)SQL語句的鑒別）實(shí)現(xiàn)對(duì)后臺(tái)數(shù)據(jù)庫的攻擊行為。

2.問答題簡(jiǎn)述網(wǎng)絡(luò)監(jiān)聽的原理及常用方法

網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容，監(jiān)聽的手段是對(duì)協(xié)議進(jìn)行分析。Snifferpro就是一個(gè)完善的網(wǎng)絡(luò)監(jiān)聽工具。

3.問答題簡(jiǎn)述一次成功的攻擊，可分為哪幾個(gè)步驟？

1、隱藏IP；
2、踩點(diǎn)掃描；
3、獲得系統(tǒng)或管理員權(quán)限；
4、種植后門；
5、在網(wǎng)絡(luò)中隱身。

4.問答題簡(jiǎn)述兩種通過UNICODE漏洞，進(jìn)行攻擊的方式。

入侵目標(biāo)操作系統(tǒng)；刪除目標(biāo)系統(tǒng)主頁。

5.問答題簡(jiǎn)述網(wǎng)絡(luò)代理跳板的功能

是網(wǎng)絡(luò)入侵的第一步，其作用就是通過肉雞的保護(hù)，隱藏其真實(shí)的IP地址。