试题详情

使用sqlmap对post类型的sql注入进行漏洞利用时，命令为（）

以下哪条命令能利用“SQL 注入”漏洞动用XP_cmdshell 存储过程，获得某个子目的清单？( ）

SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。

某网站存在SQL注入漏洞，使用ACCESS数据库，以下（　　）可以通过SQL注入直接实现。

黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到（）的控制权限。