登陆题目详情
多选题 一般,我们可以通过( )等方式验证包含文件的合法性
学科：Web渗透与防护
时间：2025-03-06 07:32:18
相关题目
相关作业
题目1单选题
低版本的PHP会自动开启( ),但是在PHP5.2之后,就关闭了该功能A. 远程文件访问B. 远程文件包含C. 远程文件执行D. 远程文件属性
题目2单选题
在impossible级的文件包含渗透测试环境中,使用了( )方式对文件包含攻击进行防护A. 输入过滤B. 黑名单C. 白名单D. 中间件
题目3多选题
文件包含攻击的常用防护方法有( )A. 包含文件检验B. 路径限制C. 中间件配置D. 数据库配置
题目4多选题
一般,我们可以通过( )等方式验证包含文件的合法性A. 设置数据库安全配置参数B. 设置黑名单或白名单C. 固定的文件后缀名D. 设置文件上传的路径
题目5多选题
路径限制可以体现为( )A. 对输入的包含文件的目录进行合法性校验B. 限制用户可访问的目录C. 限制包含的文件只能在某一个目录下D. 禁止使用"../"等字符进行目录跳转
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
