LINUX专项测试题含答案.doc

LINUX专项测试题含答案

1.XXE漏洞可以做什么（）

A．获取用户浏览器信息B.网络钓鱼

C．读取服务器文件D.盗取用户cookie(正确答案)

2.下面关于SSRF漏洞描述正确的是（）

A.SSRF漏洞就是服务端请求伪造漏洞(正确答案)

B.SSRF漏洞只存在于PHP语言中

C.SSRF漏洞无法修复

D.SSRF漏洞是针对浏览器的漏洞

3.CSRF攻击不能做什么（）

A．删除用户信息

B．修改用户权限

C．盗取用户凭证(正确答案)

D．取消订单

4.有关MS17-010漏洞说法正确的是（）

A．是LINUX系统的一个漏洞

B．是一个缓冲区溢出的漏洞(正确答案)

C．通过T