单项选择题

对于同一个URL，我们可以用不同形式的编码来表示。经过变形编码后的URL可能不在IDS的规则集文件中，从而就实现了突破、绕过IDS的效果。“/msadc/msadcs.dll”已经被收集到snort等各大IDS的规则集文件中，请问对于“/msadc/msadcs.dll”地址的变形，以下哪个选项可用于突破IDS检测（）

A.“/././msadc/././msadcs.dll”
B.“////msadc////msadcs.dll”
C.“%2fmsadc%2fmsadcs.dll”
D.以上皆可

<上一题 目录 下一题>
热门 试题

单项选择题
某木马结构与工作原理如下图所示，请问下列描述明显错误的是：（）

A.qidong32.dll的功能单一，其被注册成系统组件，开机时随系统启动，由Explorer.exe进程加载执行
B.该木马属于驱动级木马
C.该类型木马通常不会使用hook技术挂钩系统函数
D.tj.dll文件主要用于上报，其主要功能是收集机器信息、木马版本信息、木马配置信息等
单项选择题
驱动级木马通过注册到注册表中随系统启动。请问，以下哪个是与驱动级木马注册的注册表键：（）

A.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr
B.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
C.HKEY_LOCAL_MACHINE\SOFTWARE\Classes HKEY_CURRENT_USER\SoftWare\Classes
D.HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
相关试题