密码注入允许攻击者提取密码并破解密码（）

密码注入允许攻击者提取密码并破解密码。()

A．错误

B．正确

攻击者可以通过SQL注入手段获取其他用户的密码。()

A．暴力破解

B．字典破解

C．离线

D．在线破解

密码字典是密码破解的关键。()

A．破解通俗讲就是计算机猜密码

B．密码破解一般很容易

C．暴力破解密码的成功率高，但效率低

D．字典式密码破解针对有规律的密码

A．字典破解

B．暴力破解

C．离线破解

D．在线破解

A．MD5是双向hash函数

B．增加web安全账户的一个常用手段就是将管理员的用户密码信息，经过md5运算后，在数据库中存储密码的hash值

C．web数据库中存储的密码经过hash之后，攻击者即使看到hash的密码也无法用该信息直接登录，还需要进一步破解

D．目前攻击者在得到经过hash的用户名密码之后，最常用的破解手段是暴力破解