Уроки | University 2.0

Хак

Лучшая защита - это нападение.

Верные ответы

Это экзаминационный тест по всему курсу по Хаку!

Проходной бал: 90%

Успех

100%

Вы успешно прошли
этот тест.

1. Для чего нужны тамперы sqlmap`у?

A. Для обхода WAF B. Для создания мусора в логах C. Для ускорения поиска уязвимости D. Для обхода лимита запросов

2. Какой тип файлов имеет следующую сигнатуру `00 00 01 00`?

A. png B. jpeg C. ico D. svg

3. Какая техника внедрения SQL основана на времени ответа сервера?

A. UNION query SQL injection B. Error-based SQL injection C. Boolean-based blind SQL injection D. Time-based blind SQL injection

4. Что тебе даст LFI?

A. Возможность прочитать файл на серере B. Возможность загрузить файл на сервер C. Возможность выполнить любую команду на сервере D. Возможность подключить файл как скрипт

5. Что делать если на сервере фаервол не дает тебе достучаться до бекдора висящего на каком либо порту?

A. Забить хер и юзать веб шелл B. Попробовать изменить параметры фаервола C. Сделать реверс-коннект D. Такого быть не может

6. Как посмотреть параметры фаервола?

A. netstat -tlvp B. iptables -L -v -n C. sudo iptables -L -v -n D. networkctl -a

7. Какой флаг дает запускаемой программе права пользователя которому она принадлежит на время ее работы?

A. r B. X C. a D. s

8. На каком порту работает сервис ssh по умолчанию?

A. 21 B. 22 C. 23 D. 25

9. Сколько портов нужно сайту доступному как по HTTP так и по HTTPS

A. 1 B. 2 C. 3 D. 4

10. Для чего нужна политика HSTS?

A. Чтобы обеспечить доступность сайта в обход РКН B. Чтобы обеспечить доступность сайта по HTTP и HTTPS C. Чтобы исключить доступ к сайту по HTTPS D. Чтобы принудительно использовать SSL