关于SQL注入的危害，以下描述错误的是？（)

A.SQL注入攻击是攻击者直接对WEB数据库的攻击

B.SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其它危害

C.SQL注入漏洞，可以通过加固服务器来实现

D.SQL注入攻击，可以造成数据库数据信息的泄露

A.网页被篡改

B.数据被篡改

C.核心数据被窃取

D.数据库所在服务器被攻击变成傀儡主机

E.运行云上虛拟机的物理服务器损坏

A.网站钓鱼欺骗

B.网站木马

C.SQL注入

D.跨站脚本攻击

A.执行授权操作

B.web应用程序没有对用户输入数据的合法性进行判断

C.web应用程序对用户输入数据的过滤不严

D.欺骗数据库服务器执行非授权的任意查询

A.能够获得数据库敏感信息，用户帐号等隐私信息

B.能够拿下服务器提权,获得服务器密码，拿到webshell

C.能够获取数据库敏感信息，比如是mysql dba权限，可以os命令执行，影响服务器权限

A.由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限

B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用

C.会导致网站被控制，增删改查文件，链接数据库

D.上传漏洞与SQL注入或XSS相比,其风险更小

A.服务器特殊端口爆破

B.服务器主机系统溢出

C.SQL注入

D.弱口令

A.DHCP服务器负责管理主机网络信息

B.主机需要配置DHCP服务器地址

C.DHCP采用C/S结构

D.主机可以通过DHCP自动配置网络信息

A.寻找可能存在SQL注入漏洞的链接

B.测试是否有SQL注入漏洞

C.构造注入语句

D.数据库拒绝注入语句

A.反弹shell

B.对服务器造成大流量攻击

C.控制整个网站

D.继承WEB服务程序的权限,读写文件