18.毛泽东指出:“认清国情,是认清和解决革命问题的基本依据。”近代中国的最基本的国情是()A.中国是一个封建社会B.中国是一个资本主义社会C.中国是一个政治、经济、社会发展不平衡的大国D.中国是一个半殖民地半封建性质的社会【答案】D【解析】本题考查的是近代中国国情。认清国情,是认清和解决革命问题的基本依据。近代中国经沦为一个半殖民地半封建性质的社会,这是最基本的国情。因此,本题正确答案是D
17.实现中华民族伟大复兴中国梦的根本指针是()A.毛泽东思想B.中国特色社会主义理论体系C.马克思列宁主义D解放思想,实事求是【答案】B【解析】本题考查的是中国特色社会主义理论体系的历史地位。实现中国梦必须以科学理论为指导,中国特色社会主义理论体系是我们党继往开来、与时俱进,团结带领全国各族人民沿着中国特色社会主义道路实现中华民族伟大复兴唯一正确的理论。因此,本题正确答案是B
16.践行实事求是思想路线的根本途径和方法是()A.一切从实际出发B.理论联系实际C.在实践中检验真理和发展真理D.解放思想【答案】B【解析】本题考查的是实事求是思想路线的科学内涵。一切从实际出发,是实事求是思想路线的前提和基础;理论联系实际,是实事求是思想路线的根本途径和方法;在实践中检验真理和发展真理,是实事求是思想路线的验证条件和目的;要做到实事求是,必须解放思想。因此,本题正确答案是B
15.中国共产党在历史上曾存在过教条主义和经验主义两种错误倾向,其基本特征是()A.理论和实际相脱节B.否定人民群众为实践的主体C.否定坚持解放思想的重要性D.没有坚持理论创新【答案】A【解析】本题考查的是实事求是思想路线的形成和发展。教条主义和经验主义是主观主义的主要表现形式,主观主义的实质就是理论脱离实际。为揭露主观主义,特别是教条主义错误的思想根源。1937年,毛泽东在《实践论》《矛盾论》等著作中,深刻阐述了理论对于实践的依赖关系,以及矛盾的普遍性和特殊性的关系,对党的思想路线作...
CSRF简介CSRF，全名CrossSiteRequestForgery，跨站请求伪造。很容易将它与XSS混淆，对于CSRF，其两个关键点是跨站点的请求与请求的伪造，由于目标站无token或referer防御，导致用户的敏感操作的每一个参数都可以被攻击者获知，攻击者即可以伪造一个完全一样的请求以用户的身份达到恶意目的。CSRF类型按请求类型，可分为GET型和POST型。按攻击方式，可分为HTMLCSRF、JSONHiJacking、FlashCSRF等。HTMLCSRF...
SSRF简介SSRF，Server-SideRequestForgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作过滤和限制。攻击者可以利用SSRF实现的攻击主要有5种：可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息攻击运行在内网或本地的应用程序（比如溢出）对内网WEB应...
随着WEB2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于WEB环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在WEB平台上，WEB业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是WEB安全威胁的凸显，黑客利用网站操作系统的漏洞和WEB服务程序的漏洞得到WEB服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。在CTF竞赛中，WEB也是占比重很大的一个方向之一，WEB类的题目种类繁多，知识点细碎，时效性强，能紧跟时下热点漏洞，贴近实战。W...
基本概念SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中，之后再将这些参数传递给后台的SQL服务器加以解析并执行的攻击。攻击者能够修改SQL语句，该进程将与执行命令的组件（如数据库服务器、应用服务器或WEB服务器）拥有相同的权限。如果WEB应用开发人员无法确保在将从WEB表单、cookie、输入参数等收到的值传递给SQL查询（该查询在数据库服务器上执行）之前已经对其进行过验证，通常就会出现SQL注入漏洞。常用工具BurpSuite：Burp...
