判断题 一个WEB站点存在一处任意文件的上传点，且该站点只在客户端JavaScript中做了上传文件检测，可以推断这个站点存在上传web shell的可能。

判断题 在一个URL的参数值后添加了一个单引号，只要出现错误信息，就说明一定存在SQL注入。

判断题 DNS的每个域名实际上就是一棵很大的逆向树中的路径，这棵逆向树称为域名空间。