题目内容
（请给出正确答案）
[多选题]
数据库注入时常用的检测方法：
A.安装IDS过滤类似有“xp_cmdshell””net use”这样的数据包
B.检测web日志，看是否有1=1，1=2之类的请求
C.检测web日志，看是否有“xp_cmdshell”
D.检测web日志，看客户端请求中是否存在select、insert之类的SQL语句
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.安装IDS过滤类似有“xp_cmdshell””net use”这样的数据包
B.检测web日志，看是否有1=1，1=2之类的请求
C.检测web日志，看是否有“xp_cmdshell”
D.检测web日志，看客户端请求中是否存在select、insert之类的SQL语句
如果结果不匹配，请 联系老师 获取答案
更多“数据库注入时常用的检测方法：A、安装IDS过滤类似有“xp_…”相关的问题
A.安装IDS过滤类似有“xp_cmdshell””net use”这样的数据包
B.查看审核日志，看是否有异常的登陆
C.检测web日志，看是否有“xp_cmdshell”
D.查看是否有不熟悉的文件出现
A、 不使用关系型数据库
B、 过滤每一处用户可能输入数据的地方
C、 认真对表单输入进行校验，从查询变量中滤去尽可能多的可疑字符
D、 严格限制对数据库的访问权限
A.SQLMap可以自动检测数据库服务器上存在的SQL注入漏洞
B.网络嗅探既是一种黑客攻击方法，也是一种系统异常检测的方法
C.SSL链接由于对通信过程进行了加密，因此不会受到中间人攻击
D.可以通过检测网卡是否工作在混杂模式，以发现嗅探攻击行为
A.–current-db表示获取当前数据库名称。
B.–-tables–Dsecurity表示获取security数据库的表信息。
C.–dbs表示枚举处mysql数据库中当前所有的数据库信息。
D.--dump–columnusername,password表示抓取字段值。
A.从胃管抽出胃液
B.注入生理盐水,观察是否通畅
C.置听诊器于胃部,快速经胃管注入10m空气听到气过水
D.将胃管末端置于盛水的治疗碗内无气泡逸出
E.以上都正确
A.从胃管能否抽出胃液
B.注入生理盐水，观察是否通畅
C.置听诊器于胃部，快速经胃管注入10ml空气，能否听到气过水声
D.将胃管末端置于盛水的治疗碗内，观察有无气泡逸出
E.以上都正确
