網(wǎng)友您好，請(qǐng)?jiān)?span id="kgoo2qi" class="prompt_bold">下方輸入框內(nèi)輸入要搜索的題目：

請(qǐng)輸入或粘貼題目內(nèi)容（含選項(xiàng)）搜題

搜題

拍照、語音搜題，請(qǐng)掃碼下載APP

題目內(nèi)容（請(qǐng)給出正確答案）

[判斷題]

當(dāng)系統(tǒng)存在文件上傳漏洞時(shí)攻擊者可以將病毒,木馬,WebShell,其他惡意腳本或者是包含了腳本的圖片上傳到服務(wù)器,這些文件將對(duì)攻擊者后續(xù)攻擊提供便利。（)

答案

查看答案

發(fā)布時(shí)間：2021-07-20

更多“當(dāng)系統(tǒng)存在文件上傳漏洞時(shí)攻擊者可以將病毒,木馬,WebShell,其他惡意腳本或者是包含了腳本的圖片上傳到服務(wù)器,這些文件將對(duì)攻擊者后續(xù)攻擊提供便利。()”相關(guān)的問題

第1題

下面關(guān)于跨站攻擊描述不正確的是()

A.跨站腳本攻擊指的是惡意攻擊者向Web 頁里面插入惡意的Html 代碼

B.跨站腳本攻擊簡稱XSS

C.跨站腳本攻擊者也可稱作CSS

D.跨站腳本攻擊是主動(dòng)攻擊

點(diǎn)擊查看答案

第2題

XSS攻擊產(chǎn)生的原理是攻擊者通過向Web頁面里插入()，從而達(dá)到特殊目的。

A、病毒

B、木馬

C、惡意html代碼

D、JavaScript腳本代碼

點(diǎn)擊查看答案

第3題

遠(yuǎn)程控制的攻擊者主要利用()來實(shí)現(xiàn)對(duì)目標(biāo)主機(jī)的遠(yuǎn)程控制,此外還可以通過WebShell對(duì)Web服務(wù)器進(jìn)行遠(yuǎn)程控制。

A、病毒

B、木馬

C、協(xié)議

D、漏洞

點(diǎn)擊查看答案

第4題

常見Web攻擊方法有一下哪種？()A、SQLInjectionB、Cookie欺騙C、跨站腳本攻擊D、信息泄露漏洞E、文

常見Web攻擊方法有一下哪種？()

A、SQLInjection

B、Cookie欺騙

C、跨站腳本攻擊

D、信息泄露漏洞

E、文件腹瀉腳本存在的安全隱患

F、GOOGLE HACKING

點(diǎn)擊查看答案

第5題

Web作為一個(gè)對(duì)外提供服務(wù)的常見入口，黑客可以利用系統(tǒng)、業(yè)務(wù)等漏洞，通過（)、（)、（)、（)、命令執(zhí)行等攻擊手段，將攻擊偽裝成正常請(qǐng)求進(jìn)入到內(nèi)部，達(dá)到各種攻擊目的。

A.SQL注入

B.跨站腳本漏洞(XSS)

C.跨站點(diǎn)請(qǐng)求偽造(CSRF)

D.文件上傳下載

點(diǎn)擊查看答案

第6題

WEB站點(diǎn)過濾了腳本文件的上傳功能，下面哪種文件命名方式可以利用Apache的文件解析漏洞()。

A.php.kzp.rar

B.php;.gif

C.php.phpB

D.phpB;.gif

點(diǎn)擊查看答案

第7題

FTP文件傳輸協(xié)議終，將文件上傳到服務(wù)器上稱為（）

A.下載

B.登錄

C.上傳

D.傳輸

點(diǎn)擊查看答案

第8題

網(wǎng)頁掛馬指的是，不法分子把一個(gè)木馬程序上傳到一個(gè)網(wǎng)站里面，然后用木馬生成器生成一個(gè)網(wǎng)頁木馬，再加代碼使得木馬在打開網(wǎng)頁時(shí)運(yùn)行!完整過程如下：上傳木馬--生成網(wǎng)頁木馬--修改代碼使用能自動(dòng)運(yùn)行--加載到網(wǎng)站程序中。請(qǐng)分析一下受害者被網(wǎng)頁掛馬攻擊的幾個(gè)要素？()

A.用戶訪問了存在掛馬鏈接的網(wǎng)頁(主動(dòng)或被動(dòng))

B. 用戶系統(tǒng)上存在漏洞、并且被攻擊程序攻擊成功

C. 用戶系統(tǒng)上的安全軟件沒有起作用

D. 用戶清理了電腦中的緩存網(wǎng)頁文件

點(diǎn)擊查看答案

第9題

關(guān)于木馬程序說法正確的是？()

A.木馬程序一定是基于遠(yuǎn)程控制的

B.木馬程序不包含擊鍵記錄程序、蠕蟲或病毒

C.木馬非授權(quán)性是指一旦控制端與服務(wù)端連接后，控制端將享有服務(wù)端的大部分操作權(quán)限，包括修改文件，修改注冊(cè)表，控制鼠標(biāo)，鍵盤等等，而這些權(quán)力是服務(wù)端賦予的

D.木馬通常能夠?qū)⒅匾男畔魉徒o攻擊者，攻擊者可以把任意數(shù)量的程序植入木馬

點(diǎn)擊查看答案