問答題簡述跨站腳本漏洞攻擊的原理

利用網(wǎng)站對用戶的輸入缺少充分的有效性檢驗(yàn)和敏感詞過濾的漏洞，輸入攻擊腳本，對瀏覽該網(wǎng)站的客戶端實(shí)施攻擊。

1.問答題簡述SQL注入漏洞的原理

利用惡意SQL語句（web缺少對SQL語句的鑒別）實(shí)現(xiàn)對后臺數(shù)據(jù)庫的攻擊行為。

2.問答題簡述網(wǎng)絡(luò)監(jiān)聽的原理及常用方法

網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容，監(jiān)聽的手段是對協(xié)議進(jìn)行分析。Snifferpro就是一個完善的網(wǎng)絡(luò)監(jiān)聽工具。

3.問答題簡述一次成功的攻擊，可分為哪幾個步驟？

1、隱藏IP；
2、踩點(diǎn)掃描；
3、獲得系統(tǒng)或管理員權(quán)限；
4、種植后門；
5、在網(wǎng)絡(luò)中隱身。

4.問答題簡述兩種通過UNICODE漏洞，進(jìn)行攻擊的方式。

入侵目標(biāo)操作系統(tǒng)；刪除目標(biāo)系統(tǒng)主頁。

5.問答題簡述網(wǎng)絡(luò)代理跳板的功能

是網(wǎng)絡(luò)入侵的第一步，其作用就是通過肉雞的保護(hù)，隱藏其真實(shí)的IP地址。

6.問答題簡述木馬由來及木馬和后門的差異

7.問答題列舉后門的三種程序，并闡述其原理和防御方法。

8.問答題留后門的原則是什么？

原則就是讓管理員看不到有任何特別的地方。

9.問答題簡述DDoS的特點(diǎn)及常用攻擊手段。

攻擊計(jì)算機(jī)控制著多臺主機(jī)，對目標(biāo)主機(jī)實(shí)施攻擊，大量瞬時網(wǎng)絡(luò)流量阻塞網(wǎng)絡(luò)，使得目標(biāo)主機(jī)癱瘓。

10.問答題簡述拒絕服務(wù)的種類和原理。

拒絕服務(wù)攻擊主要是計(jì)算機(jī)網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。通過耗用有限計(jì)算機(jī)資源，使得目標(biāo)主機(jī)無法提供正常網(wǎng)絡(luò)服務(wù)。

辽阳腊莱信用担保有限公司