试题详情

SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。

某网站存在SQL注入漏洞，使用ACCESS数据库，以下（　　）可以通过SQL注入直接实现。

黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到（）的控制权限。

SQL注入漏洞可以读取、删除、增加、修改数据库表信息，及时升级数据库系统，并安装最新补丁，可防止SQL注入漏洞。(　　)

使用sqlmap对post类型的sql注入进行漏洞利用时，命令为（）