A.選擇利用的漏洞類型
B.選擇meterpreter或者shell 類型的payload
C.設(shè)置滲透目標(biāo)IP、本機(jī)IP地址和監(jiān)聽端口號(hào)
D.選擇合適的目標(biāo)類型

A.IP信息
B.NS記錄
C.A記錄
D.郵箱
E.開放端口

A.遞歸查詢
B.信息查詢
C.迭代查詢
D.口令查詢

A.企業(yè)網(wǎng)站規(guī)模
B.子域名
C.IP地址（段）
D.web站點(diǎn)的用戶名、密碼

A.DNS、子域名、C段
B.郵箱
C.WEB指紋
D.社工庫
E.釣魚攻擊

A.隱藏HTTP頭部信息
B.禁止顯示錯(cuò)誤信息
C.自定義錯(cuò)誤頁面，消除服務(wù)器的相關(guān)信息
D.修改服務(wù)IP地址

A.部署WAF
B.部署IPS
C.部署IDS
D.部署蜜罐系統(tǒng)

A.取消執(zhí)行權(quán)限
B.限制上傳文件大小
C.設(shè)置用戶umask值
D.在上傳目錄關(guān)閉php解析引擎

A.高權(quán)限用戶
B.不帶引號(hào)的服務(wù)路徑
C.弱文件夾權(quán)限
D.存在包含空格的路徑

A.Windows自帶的防火墻設(shè)置
B.安全策略禁止某個(gè)程序的運(yùn)行
C.防止黑客或惡意程序暴力破解系統(tǒng)密碼
D.防御網(wǎng)站SQL注入