登陆题目详情
单选题 在upload-libs靶场文件上传漏洞实操中,当后端仅验证MIME类型时,攻击者可通过什么方式绕过
学科：默认课程
时间：2026-04-28 16:47:54
相关题目
相关作业
题目1单选题
以下哪种音频格式属于无损格式,更适合隐藏复杂数据A. MP3B. FLACC. AACD. WAV
题目2单选题
以下哪个工具专门用于MP3音频文件的隐写操作A. MP3StegoB. ARCHPRC. AudacityD. WinRAR
题目3单选题
以下哪个是PNG图片的Magic NumberA. 89 50 4E 47B. 52 49 46 46C. 47 49 46 38D. FF D8 FF E0
题目4单选题
以下哪种防护方法能从根本上避免SQL注入漏洞A. 屏蔽报错回显B. 预处理语句(参数化查询)C. 部署WAFD. 输入过滤与转义
题目5单选题
当文件上传成功但无法定位路径时,以下哪种方法不可行A. 查看返回信息B. 猜测默认路径如upload/C. 直接删除服务器文件D. 利用目录遍历
题目6单选题
凯撒密码的核心原理是以下哪一种A. 将明文字母沿字母表循环移动固定的移位量B. 利用异或运算进行加密C. 基于大数分解难题实现加密D. 通过替换不同字母表进行加密
题目7单选题
在Wireshark中,若要定位图片上传请求,以下哪个过滤命令最精准A. httpsB. httpC. http.request.method==POST && http contains "image"D. tcp contains "password"
题目8单选题
以下哪个函数组合常用于布尔盲注中逐位获取信息A. count() + split() + char()B. avg() + left() + binary()C. sum() + concat() + hex()D. length() + substr() + ascii()
题目9单选题
从HTTP流量中提取明文登录密码时,应重点关注哪个请求类型A. PUTB. GETC. POSTD. DELETE
题目10单选题
在upload-libs靶场文件上传漏洞实操中,当后端仅验证MIME类型时,攻击者可通过什么方式绕过A. 禁用JavaScriptB. 修改文件后缀为.pngC. 抓包修改Content-Type字段D. 添加PNG文件头
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
