1=2测试法,测试发现1=1时网页显示正常,1=2时报错,则下列说法错误的是:( )
该网站可能存在漏洞
该网站不可以进行SQL注入攻击
攻击者可以根据报错信息获得的信息,从而进一步实施攻击
如果在网站前布署一台H3C的IPS设备,那么1=1,1=2测试时,URL请求将会被IPS设备阻断,攻击者得不到任何有效信息。
1=2测试法,测试发现1=1时网页显示正常,1=2时报错,则下列说法错误的是:( )
该网站可能存在漏洞
该网站不可以进行SQL注入攻击
攻击者可以根据报错信息获得的信息,从而进一步实施攻击
如果在网站前布署一台H3C的IPS设备,那么1=1,1=2测试时,URL请求将会被IPS设备阻断,攻击者得不到任何有效信息。