97免费在线观看视频,亚洲综合自拍网,黄色毛片免费观看,热久久综合网,免费看日产一区二区三区狠狠操av,久久久涩涩涩,在线精品免费视频,人人插天天干,久久91精品国产91久久

<pre id="rt9g5"><strong id="rt9g5"></strong></pre>

單項選擇題

某網站的新聞檢索功能可搜索指定日期的新聞，但其返回的URL中包含了指定日期新聞頁面的文件名： http：//example.com/online/getnews.asp？item=20March2003.html 攻擊者能嘗試不同的目錄層次來獲得系統(tǒng)文件win.Ini：http：//example.com/online/getnews.asp？item=../../winnt/win.ini可以得出此系統(tǒng)存在（）安全漏洞。

A.SQL注入
B.不安全的直接對象引用
C.跨站請求偽造
D.跨站腳本

你可能感興趣的試題

單項選擇題

在一個系統(tǒng)的數(shù)據庫中的一張表user表，表中每個用戶都會有一些注冊信息，以及唯一的標識用戶的信息。假設用戶信息如下：

該系統(tǒng)存在（）安全漏洞。

A.不安全的直接對象引用
B.跨站請求偽造
C.跨站腳本
D.安全配置錯誤

單項選擇題

下列危害中，（）不是由不安全的直接對象兒造成的。

A.用戶無需授權訪問其他用戶的資料。
B.用戶無需授權訪問支撐系統(tǒng)文件資料
C.用戶無需授權訪問權限外信息
D.進行非法轉賬