相关考题
-
单项选择题
为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。
A.对文件类型进行检查
B.对文件的长度和可接受的大小限制进行检查
C.对于文件类型要使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串（../）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误 -
单项选择题
FormFile theFile=advertiseform.getFilepath（）；String up_path=servlet.getServletContext（）.getRealPath（“/”）；If（theFile!=null）{String newfilename=this.FileWrite（theFile，up_path）；} 以上代码中存在（）的安全漏洞
A.上传文件漏洞
B.不安全的直接对象引用
C.SQL注入
D.未验证的重定向和转发 -
单项选择题
下列危害中，（）是由上传文件漏洞引起的。
A.获取系统敏感信息
B.修改数据库信息
C.上传木马文件
D.实施非法转账
