首页 > 其他
题目内容 (请给出正确答案)
[判断题]

文件上传漏洞的成因是由于对上传文件未作过滤或过滤机制不严,导致恶意用户可以上传脚本文件,通过上传文件可达到控制网站权限的目的()

答案
收藏

如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“文件上传漏洞的成因是由于对上传文件未作过滤或过滤机制不严,导…”相关的问题
第1题
对于文件上传漏洞的几种形式及其防护,正确的是()。

A.完全没有处理,即程序员没有对客户端上传的文件进行任何的检测

B.将asp等字符替换

C.不足的黑名单过滤

D.表单中传递文件保存目录

E.保存路径处理不当

点击查看答案
第2题
导致文件上传漏洞的原因包含有文件上传时检查不严、黑名单检查忽略了大小写、白名单检查忘记了%00截断、文件上传后修改文件名时处理不当。()
点击查看答案
第3题
假设在上传漏洞测试时,若目前网站存在Apache解析漏洞,应该上传哪种类型的文件()。

A.shell.php.html

B.shell.php.htm

C.shell.php.aaa

D.shell.rar.php.html

点击查看答案
第4题
以下哪项不是导致文件上传漏洞的原因()。

A.文件上传时检查不严

B.黑名单检查忽略大小写

C.白名单检查忘记了双写

D.文件上传后修改文件名时处理不当

点击查看答案
第5题
在渗透测试时,哪个漏洞不可以直接获取webshell()。

A.SQL注入

B.信息泄露

C.文件上传

D.文件包含

点击查看答案
第6题
在渗透测试时,哪个漏洞不可以直接获取webshell()。

A.信息泄露

B.文件上传

C.文件包含

D.SQL注入

点击查看答案
第7题
以下那种漏洞可以相对容易的直接获取webshell()

A.暴力破解

B.跨站脚本攻击

C.任意文件上传

D.跨站请求伪造

点击查看答案
第8题
威努特工业安全态势感知平台,通过结合资产信息、漏洞信息、攻击信息,构建业务安全,关于“资产管理”功能描述正确的是()

A.资产管理支持通过下载模板填写资产信息后,选择导入数据上传文件,实现资产信息的批量录入

B.资产信息中的自动识别的信息的能力可以发现资产类型、所属厂家、具体型号

C.资产信息支持通过资产发现功能中的新建任务扫描网络中的设备,补齐了管理上未知资产信息,对业务资产做到真正的摸清家底

D.资产管理里面的资产数据包括已确认资产和未确认资产,未确认资产的确认支持手动和自动两种方式

点击查看答案
第9题
远程文件包含漏洞之所以能够执行命令,就是因为攻击者可以自定义被包含的文件内容。因此,本地文件包含漏洞要想执行命令,也需要找一个攻击者能够控制内容的本地文件。所以需要以下哪些可以攻击成功()?

A.需要目标服务器支持

B.知道上传文件存放的物理路径

C.上传的文件有执行权限

D.攻击者能够控制部分Session文件的内容

点击查看答案
第10题
如果程序容易出现文件包含漏洞,那么攻击者就可能上传带恶意内容的文件,并利用另一种漏洞促使程序读取或执行该文件,形成()。

A.命令执行

B.二次攻击

C.目录遍历

D.访问受限

点击查看答案
第11题
以下漏洞的分类,哪个是正确的?()

A.sql注入,弱口令,任意文件上传

B.xss跨站脚本攻击,源码库攻击

C.sql注入,弱口令,第三方设备攻击

D.远程命令执行,社会工程学

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改