QAX题库

最新推荐文章于 2024-09-27 20:07:43 发布
最新推荐文章于 2024-09-27 20:07:43 发布
阅读量1.3k 收藏 27
点赞数 26
文章标签： 网络安全 安全 系统安全 web安全 学习方法 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lbg685/article/details/141292458
版权

1、下面PHP代码会造成（）漏洞

  1. XSS
  2. 未授权
  3. 越权
  4. SQL注入

2、下面PHP代码会造成（）漏洞

  1. 存储型XSS
  2. SQL注入
  3. 反射型XSS
  4. DOM型XSS

3、致远OA A8存在哪些漏洞

  • 未授权访问
  • htmlofficeservlet getshell漏洞
  • 重置数据库账号密码漏洞
  • setextno.jsp sql注入漏洞

4、Linux系统能够读取的分区类型是

  • NTFS
  • FAT16
  • FAT32
  • EXT3

5、在offline状态下，要获知目标Windows系统的开机启动项，需要检查以下哪个文件

  1. C:/Windows/System32/config/SECURITY
  2. C:/Windows/System32/config/SYSTEM
  3. C:/Windows/System32/config/SOFTWARE
  4. C:/Windows/System32/config/SAM

6、MongoDB的默认端口是

  1. 6379
  2. 1433
  3. 27001
  4. 27017

7、以下可能是RDP端口的是

  1. 3389
  2. 3306
  3. 1433
  4. 22

8、使用nmap对目标进行全端口扫描，发现端口全部开放，最可能的是

  1. 没有控制发包速率
  2. 目标确实开放了全部端口
  3. 参数使用错误
  4. 目标存在IPS/IDS/防火墙等安全设备

9、下面PHP代码会造成（）漏洞

  1. CSRF
  2. XSS
  3. SSRF
  4. SQL注入

10、关于Redis下列说法不正确的是

  • 默认端口6379
  • 默认端口6739
  • 关系型数据库
  • 默认用户为root

11、对于Oracle数据库下列说法正确的是

  • 默认端口1521
  • 默认端口6379
  • 关系型数据库
  • 非关系型数据库

12、Docker如何查看容器运行状态

  1. docker ps -a
  2. docker images
  3. docker start
  4. docker stop

13、以下命令可以启动DNS服务的是

  • service named start
  • /etc/init.d/name start
  • service dns start
  • /etc/init.d/dns restart

14、关于Windows UAC以下描述正确的是

  • 可以阻止恶意程序破坏系统
  • 系统中存在UAC白名单
  • XP系统开始使用UAC安全机制
  • 管理员账户一定具有UAC所有权限

15、以下属于常见木马躲避杀毒软件查杀手法的是

  • 动态获取函数地址以便将函数从导入表中抹掉
  • 加花加壳混淆特征
  • 内存或者网络远程加载模块防止文件落地
  • 添加或者伪造数字签名

16、Windows系统中记录已知DNS的文件是

  1. C:/Windows/System34/host
  2. C:/Windows/hosts
  3. C:/Windows/System32/drivers/etc/host
  4. C:/Windows/System32/hosts

17、有关文件包含漏洞防御的说法正确的是

  • 可以从代码层和Web服务器安全配置两个方面来防范文件包含漏洞
  • 代码层方面可以采用定义可包含文件白名单来防范文件包含漏洞
  • 代码层方面可以采用定义可包含目录白名单来防范文件包含漏洞
  • Web服务器安全配置方面可以采用限定可包含文件目录来防范文件包含漏洞

18、Linux基本文件类型有

  • 普通文件
  • 目录文件
  • 链接文件
  • 设备文件

19、下面可能是MSSQL的端口是

  1. 3306
  2. 1521
  3. 6379
  4. 1433

20、Cobalt Strike默认发送心跳包的间隔是

  1. 60s
  2. 30s
  3. 45s
  4. 10s

21、WordPress存在哪些漏洞

  • WordPress-4.7.2-敏感信息泄漏
  • WordPress <= 5.2.4绕过认证查看私密内容
  • WordPress-5.3.0-储存型XSS
  • WordPress 4.8.3-任意密码重置_HOST头注入漏洞

22、Tomcat AJP文件包含漏洞（CVE-2020-1938）影响版本有

  • Tomcat 6.x
  • Tomcat 7.x<7.0.1003
  • Tomcat 8.x<8.5.51
  • Tomcat 9.x<9.0.31

23、以下不属于杀毒软件功能的是

  1. 优化操作系统
  2. 数据恢复
  3. 监控识别
  4. 病毒扫描和清除

24、Apache的配置文件是

  1. apache.ini
  2. httpd.conf
  3. http.conf
  4. conf.ini

25、以下Weblogic漏洞为反序列化的有

  • CVE-2017-10271
  • CVE-2018-2628
  • CVE-2014-4210
  • CVE-2017-3506

26、堆溢出漏洞的原理为

  1. 程序向某个堆块中写入的字节数超过了堆块本身可使用的字节数
  2. 一个整数通过运算(赋值)，超过它能表示的上限，则会变成一个很小的数
  3. 用户输入的数据大小超过了程序预留的空间大小
  4. 程序把用户输入的%x %n等字符当做元数据来解析

27、关于Weblogic弱口令&&后台getshell说法正确的是

  • 只要能进后台就可以getshell
  • 通过部署war进行getshell
  • 部署的shell地址：http://ip:port/[war包名]/[包名内文件名]
  • 只要有弱口令就能getshell

28、如果希望通过防火墙禁止QQ工具联网，应该修改Windows防火墙以下哪项设置

  1. 监视
  2. 出站规则
  3. 连接安全规则
  4. 入站规则

29、释放后重用UAF的原理为

  1. 变量直接出现在了格式化字符串函数中格式化字符串所在的位置
  2. 内存被释放后，指向指针并没有被删除，又被程序调用
  3. 对同一个指针指向的内存释放两次
  4. 一个整数通过运算（赋值），超过它能表示的上限，则会变成一个很小的数

30、SSI远程命令执行漏洞影响的中间件是

  1. Tomcat
  2. IIS
  3. Weblogic
  4. Apache

31、nmap半开放扫描参数是

  1. -sS
  2. -sn
  3. -sP
  4. -sA

32、Windows操作系统中，在dos窗口中输入下列哪个命令可以查看本机的IP地址

  1. net share
  2. ipconfig
  3. net view
  4. ping

33、栈溢出漏洞产生的原因是

  1. 变量直接出现在了格式化字符串函数中格式化字符串所在的位置
  2. 用户输入的数据大小超过了程序预留的空间大小
  3. 覆盖栈上的变量，例如函数指针或对象指针
  4. 作比较时忽视了有符号数可以为负值

34、对（）数据库进行sql注入攻击时，表名和字段名只能字典猜解，无法直接获取。

  1. Access
  2. MySQL
  3. Oracle
  4. SQL Server

35、扫描WEB路径可以使用哪个工具

  • dirsearch
  • burpsuit
  • layer
  • ysoserial

36、以下于操作系统补丁的说法，错误的是

  1. 补丁程序向下兼容，比如能安装在Windows7操作系统的补丁一定可以安装在Windows
  2. 补丁安装可能失败
  3. 给操作系统打补丁，不是打得越多越安全
  4. 按照其影响的大小可分为高危漏洞的补丁，软件安全更新的补丁，可选的高危漏洞补丁，其他功能性更新补丁，无效补丁

37、双重释放double free的原理为

  1. 作比较时忽视了有符号数可以为负值
  2. 对同—个指针指向的内存释放两次
  3. —个整数通过运算（赋值），超过它能表示的上限，则会变成—个很小的数
  4. 变量直接出现在了格式化字符串函数中格式化字符串所在的位置

38、以下可能是SSH端口的是

  1. 22
  2. 23
  3. 21
  4. 24

39、造成格式化字符串漏洞的原因是

  1. 程序把用户输入的%x %n等字符当做元数据来解析
  2. 混淆了用户输入与栈上的元数据
  3. 能使用某种输入让程序中某个会输出的字符串结尾没有null
  4. 用户输入的数据大小超过了程序预留的空间大小

40、关于Weblogic SSRF漏洞（CVE-2014-4210）说法正确的是

  • 通过返回数据包中的错误信息，即可探测内网状态
  • 访问/uddiexplorer/SearchPublicRegistries.jsp，若能正常访问，则可能存在此漏洞
  • 实战中可以通过爆破，从返回数据包的长度来判断开放了哪些端口，再根据开放的端口深入利用
  • 影响版本为:10.0.2.0，10.3.6.0，12.2.1.2

41、下面SQL语句中，查询当前数据库的是

  1. union select database(),2,3,4,5
  2. SELECT <*, column [alias],…> FROM table
  3. select * from [user]
  4. CREATE DATABASE database-name

42、oracle 10g中的默认用户中权限最高的是

  1. sys
  2. system
  3. internal
  4. sysman

43、在无线路由器安全设置中，以下哪个选项不属于常见的三种上网方式之一

  1. 静态IP
  2. 动态静态混合
  3. 动态IP
  4. PPPoE

44、跨站攻击的攻击有效载荷包括

  • 窃取会话令牌
  • 诱使用户执行操作
  • 利用信任关系
  • 扩大客户端攻击范围

45、关于虚表指针下列描述正确的是

  • 任何类对象都存在虚表指针
  • 虚表指针存储的是虚表的首地址
  • 虚表指针是否存在不影响对象所占内存空间的大小
  • 虚表指针位于对象内存空间的起始处

46、docker如何映射本地8080端口到容器8000端口

  • docker -p 8080:8000
  • docker -p 0.0.0.0:8080:8000
  • docker -p 8000:8080
  • docker -p 0.0.0.0:8000:8080

47、致远OA A6存在哪些漏洞

  • search_result.jsp SQL注入漏洞
  • setextno.jsp SQL注入漏洞
  • 重置数据库账号密码漏洞
  • htmlofficeservlet Getshell漏洞

48、下面PHP代码会造成（）漏洞

  1. SQL注入
  2. 存储型XSS
  3. 反射型XSS
  4. DOM型XSS

49、关于MySQL下列说法正确的是?

  • 默认端口3306
  • 关系型数据库
  • SA用户为最高权限
  • 可利用UDF提权
lbg685
关注
2020——奇安信技术支持笔试题摘要
qq_45630589的博客
02-28 5236
1.常见应用层协议端口号 TCP和UDP使用IP协议从一个网络传送数据包到另一个网络。把IP想像成一种高速公路，它允许其它协议在上面行驶并找到到其它电脑的出口。TCP和UDP是高速公路上的“卡车”，它们携带的货物就是像HTTP，文件传输协议FTP这样的协议等。 FTP：数据端口（数据传送端口）TCP 20 控制端口（传送控制信号）一般为TCP 21 telnet TCP 23 明文 SSH...
初入职场必备丨二进制面试问题汇总
m0_64973256的博客
09-30 962
5. 在相同环境下，同一个程序连续运行两次，时间有很大区别，可能吗？2. 吹项目，延伸了一些内核(Linux)对抗上面去了，如何防御自己写的东西（内核的病毒）1. fuzz的概念，afl与程序交互的方法，afl fuzz过什么？28. hook原理，多态概念，虚函数实现原理，虚函数hook怎么做。1. 常见的漏洞的利用技巧，缓解措施的绕过，分析过的cve，挖过没。7. afl在记录路径的时候分类，路径那么多用的什么实现记录的。6. afl进行的程序交互，管道，有别的进程交互实现吗？
24qax笔试题库
qq_59468567的博客
04-24 1383
13.为了查看计算机网卡的配置参数，你在一台安装了Windows Server2008操作系统的计算机上运行ipconfig /all命令，但该命令不能查看到下面哪种配置 (1.5分)37.在 Windows Server2008系统中配置IP地址后想查看IP地址，可以通过 ()命令进行查看( 1.5分)12.在 Windows 2008中，添加或删除服务器功能 (例如telnet) 的工具是 () (1.5分)2.以下哪条"/etc/ssh/sshd config"配置是更改默认端口 (1.5分)
QAX刷题
weixin_43136158的博客
08-17 1916
day1 1. 稳定排序算法表达的意思是什么？哪些是稳定的排序算法？ 答：能保证排序前两个相等的数在序列中的前后位置顺序和排序后他们两个前后位置相同。在简单形式化一下，如果Ai = Aj，Ai原来在位置前，排序后Ai还是要在Aj位置前。； 稳定的排序算法都有：冒泡排序、插入排序、归并排序、计数排序、桶排序、基数排序； 十大经典的排序算法 2. ARP协议的作用 答：APR（Address Resolution Protocol）协议是地址解析协议，是根据主机或者路由器的IP地址获取其物理地址（MAC）的一个
QAX答题页面js逆向分析（一）
qq_44894994的博客
09-08 652
分析某答题网页js，直接从前端获取答案
2022各大厂商护网面试题
m0_65137829的博客
07-24 6810
2022国护即将开始
2024护网行动可能要用的一些工具（非常详细）零基础入门到精通，收藏这一篇就够了
资深程序员，曾自学JAVA，C#，如今从业于网安行业
07-16 1013
通用工具工具类型工具地址内网扫描哥斯拉Webshell管理ARL 资产侦察灯塔PEASS-ng 提权套装nuclei 漏洞扫描器railgun 渗透集成化工具YAKIT 网络安全单兵工具EHole （棱洞） 3.0 指纹探测工具Traitor 提权工具Stowaway 内网穿透CF 云环境利用框架Naabu 端口扫描httpx HTTP状态获取shuize（水泽） 信息收集工具类型工具地址ToolsSharpHostInfo 内网主机探测pocsuite3。
python具有高可移植性_Python入门很轻松（微课超值版）最新章节_云尚科技著_掌阅小说网...
weixin_39548541的博客
12-06 69
内容简介本书是针对零基础读者研发的Python入门教材。该书侧重实战，结合流行、有趣的热点案例详细介绍Python开发中的各项技术。全书分为18章，前14章为理论部分，内容包括搭建Python开发环境、必备基础知识、程序的控制结构、序列的应用技能、字符串与正则表达式、函数、面向对象程序设计、模块和包、异常处理和程序调试、操作文件和目录、Python操作数据库、GUI编程、Python的高级技术、W...
QAX_camp
03-16
《QAX_camp：深入解析CSS技术》 在IT领域，前端开发是不可或缺的一部分，而CSS（Cascading Style Sheets）作为网页样式控制的核心技术，起着至关重要的作用。"QAX_camp"是一个可能的训练营或者项目，旨在帮助学习者...
基于微步HFish的qax攻防演练平台蜜罐
10-20
基于微步HFish的qax攻防演练平台蜜罐 适用于： 1.避免因红队匹配hash导致内置蜜罐暴露而使用自定义蜜罐 2.使用自定义蜜罐，增加防守可靠性 3.多元多选择的企业级中低交互蜜罐 4.适用于防守方/攻防演练/日常防守 蜜罐...
Got error: 1045: Access denied for user 'qax'@'localhost' (using password: YES) when trying to connect
10-20
解决这个问题的方法有以下几种： ... 2. 确认该用户是否有权限访问该数据库，可以使用GRANT命令授权该用户访问该数据库。 3. 确认MySQL服务器是否已经启动，可以使用systemctl status mysql命令查看MySQL服务器的...
如果已知初始x且常数Q,r和a都是已知，请写一个小程序迭代求解x: f(x)=sinh(Qx)-rsinh(Qax)=0
02-17
其中，f(x) = sinh(Qx) - r*sinh(Qax)，f'(x) 是 f(x) 的导数。 3. 重复步骤 2，直到迭代收敛或者达到预设的迭代次数。 具体实现时，可以根据实际情况选择合适的迭代收敛条件和迭代次数，以及合适的初始值 x0。...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8472
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
CVE-2024-1112 Resource Hacker 缓冲区溢出分析
信息安全
09-23 935
CVE-2024-1112 是 Resource Hacker 软件的一个缓冲区溢出漏洞。该漏洞存在于版本 3.6.0.92 中。由于软件在处理命令行中的文件路径时未对文件字符串长度进行限制，过长的字符串参数导致内存被过度写入，从而引发缓冲区溢出。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 378
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 570
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。
最新发布
weixin_64446270的博客
09-27 939
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值