多项选择题

关于命令执行漏洞的成因，以下说法正确的是？（）

A.代码层过滤不严格
B.调用第三方组件存在代码执行漏洞
C.没有配置防火墙
D.使用了PHP中的system，exec，shell_exec等函数

点击查看答案&解析

上一题目录下一题

多项选择题

A.一定要使用系统执行命令
B.进入执行命令函数/方法之前，变量一定要做好过滤对敏感字符进行转义
C.在使用动态函数之后，确保使用函数是指定函数之一
D.对于PHP语言来说，不能完全控制的危险函数最好不要使用过滤不严或被绕过

多项选择题

A.客户端检测
B.服务器端验证
C.cookie检测
D.实名认证

单项选择题

A.该漏洞可导致黑客控制整个网站甚至控制服务器
B.命令执行漏洞只发生在PHP的环境中
C.没有对用户输入进行过滤或过滤不严可能会导致此漏洞
D.命令执行漏洞是指攻击者可以随意执行系统命令