A.白名单检测方式B.黑名单检测方式C.检查Content-Type，非图片格式一律禁止上传D.javascr……

单项选择题以下哪种sql注入支持多语句执行？（）

A.db2
B.oracle
C.mysql
D.sql server

单项选择题以下哪些工具提供拦截和修改HTTP数据包的功能？（）

A.Fiddler
B.Sqlmap
C.Hackbar
D.Nmap

单项选择题以下哪些工具不能提供拦截和修改HTTP数据包的功能？（）

A.Nmap
B.Burpsuite
C.Charles
D.Fiddler

单项选择题以下哪些不是CSRF漏洞的防御方案？（）

A.html编码
B.检测HTTPreferer
C.使用随机token
D.使用验证码

单项选择题以下哪个攻击可用来运行ddos攻击？（）

A.WSI
B.菜刀
C.Dosend
D.Chkrootkit