A.在参数后面加单引号，如果出现SQL异常信息，表示存在SQL注入
B.在参数后面使用and 1=1和and 1=2测试数字型SQL注入
C.在参数后面使用and 1+3=2+2和and 1+2=1+1测试数字型SQL注入
D.在参数后面使用or 1=1和or 2=2测试数字型SQL注入

A.数据库名、表名、字段名、字段内容
B.数据库版本、当前数据库物理路径、文件名、字段内容
C.数据库名、字段名、表名、字段内容
D.数据库版本、数据编码、表名、当前数据库名

A.白盒测试
B.黑盒测试
C.灰盒测试
D.红盒测试

A.HEAD
B.SELECT
C.PUT
D.OPTIONS

A.审计人员可以在和客户达成正式协议之前对目标系统进行渗透测试，来提高渗透测试的效率。
B.在测试过程中，在没有得到客户明确许可的情况下，测试人员不得进行超出测试范围越过已约定范畴的安全测试。
C.测试人员应当遵守测试计划所明确的安全评估的时间期限。
D.测试人员应当遵循在测试流程里约定的必要步骤。

A.弱口令
B.明文传输
C.MD5加密
D.多账户共用一个密码

A.信息收集
B.社工
C.访问维护
D.需求分析

A.md5
B.base64
C.AES
D.DES

A.search
B.use
C.banner
D.options

A.ls
B.cat
C.pwd
D.id

A.通过cookie，可以获取数据库权限。
B.通过cookie，进而伪造成被害者，进行登陆。
C.通过cookie，可以获取服务器权限。
D.通过cookie，可以获取路由器权限。