Finger服务对于攻击者来说,可以达到下列哪种攻击目的()。
A、A.获取目标主机上的用户账号信息
B、B.获取目标主机上的网络配置信息
C、C.获取目标主机上的端口服务信息
D、D.获取目标主机上的漏洞弱点信息
A、A.获取目标主机上的用户账号信息
B、B.获取目标主机上的网络配置信息
C、C.获取目标主机上的端口服务信息
D、D.获取目标主机上的漏洞弱点信息
A、SQL注入攻击是攻击者直接对web数据库的攻击 B、SQL注入攻击除了可以让攻击者绕过认证之外,不会再有其他危害 C、SQL注入漏洞,可以通过加固服务器来实现 D、SQL注入攻击,可以造成整个数据库全部泄露
A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击 B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞 C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞,成功利用这个漏洞的攻击者可以完全控制受影响的系统 D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞,远程攻击者可以通过发送恶意的RPC报文
A、攻击者利用软件存在逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU资源占用始终100% B、攻击者利用软件脚本使用多重嵌套查询,在数据量大时会导致查询效率低,通过发送大量的查询导致数据库响应缓慢 C、攻击者利用软件不自动释放连接的问题,通过发送大量连接消耗软件并发连接数,导致并发连接数耗尽而无法访问 D、攻击者买通了IDC人员,将某软件运行服务器的网线拔掉导致无法访问
A、IIS4.0/5.0/5.1自带FTP服务器错误处理不当,远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击,使服务器程序崩溃 B、Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题,远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令 C、Microsoft Windows Messenger服务存在堆溢出问题,远程攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令 D、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时