网络攻防与协议分析智慧树知到期末考试答案2024年.docx

网络攻防与协议分析智慧树知到期末考试答案2024年

网络攻防与协议分析

文件上传漏洞发生的原理在于（）

A:使用穷举的方式将字典中的用户名密码逐个比对直到比对成功B:利用网页代码中的文件上传路径变量过滤不严将可执行的文件上传到一个到服务器中，再通过URL去访问以执行恶意代码C:通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的D:利用未过滤/未审核用户输入的攻击方法，让应用运行本不应该运行的SQL代码

答案:利用网页代码中的文件上传路径变量过滤不严将可执行的文件上传到一个到服务器中，再通过URL去访问以执行恶意代码

病毒使用随机生成进程名每次启动都生成一个不同的进程的优点是