欢迎来到牛牛题库网 牛牛题库官网
logo
搜索
全部科目 > 火电电力职业技能鉴定考试 > 国家电网考试 > 国家电网信息安全基础知识考试 > 国家电网信息安全基础知识考试(信息系统研发安全基础知识)

单项选择题

FormFile theFile=advertiseform.getFilepath（）；String up_path=servlet.getServletContext（）.getRealPath（“/”）；If（theFile!=null）{String newfilename=this.FileWrite（theFile，up_path）；} 以上代码中存在（）的安全漏洞

A.上传文件漏洞
B.不安全的直接对象引用
C.SQL注入
D.未验证的重定向和转发

点击查看答案&解析
上一题 目录 下一题

相关考题

单项选择题
下列危害中，（）是由上传文件漏洞引起的。

A.获取系统敏感信息
B.修改数据库信息
C.上传木马文件
D.实施非法转账
单项选择题
下列措施中，（）不是用来防范未验证的重定向和转发的安全漏洞。

A.对系统输出进行处理
B.检查重定向的目标URL是否为本-系统URL
C.不直接从输入中获取URL，而以映射的代码标示URL
D.对用户的输入进行验证
单项选择题
系统的登陆功能页面login.jsp接受一个backurl参数，当登陆成功时会自动重定向当backurl指定的URL. String backurl=request.getParameter（“backurl”）； „„ //登陆成功时 Response.sendredirect（backurl）；攻击者可以构造如下链接：http：//example.com/login.jsp？backurl=http：//www.example.com当用户访问该链接时，用户登录成功后浏览器即会重定向到一个钓鱼网站（www.example.com）。以上描述可以得出该系统存在（）安全漏洞。

A.不安全的加密存储
B.未验证的重定向和转发
C.没有限制的URL访问
D.传输层保护不足
微信小程序免费搜题

All Rights Reserved 版权所有©牛牛题库网(nntiku.com)

备案号：湘ICP备2022003000号-1

微信扫一扫,加关注免费搜题

微信扫一扫,加关注免费搜题