如果结果不匹配，请 
更多“web应用的服务器，只有静态文件目录的文件才可以被html页…”相关的问题
A.目录浏览漏洞是由于编程人员的代码方面的问题，所以需要对代码进行审核
B.录浏览属于中间件配置的问题，需要对中间件进行加固
C.目录浏览只是能看到这个web目录下的所有文件名，除了txt、jpg等这些文件可以看到内容外，像php、config这些文件的内容都会被解析，看不到原始数据，所以危害不大，可以忽视
D.SQL数据库服务器
E.在linux中利用目录浏览漏洞，可以看到/etc/passwd文件
A.HttpServer
B.ApplicationServer
C.服务执行引擎
D.WebServices
A.L3vpn资源只能用来发布提供icmp协议的服务
B.远程应用发布资源需要在云端准备一台空闲的windowsserver虚拟机来作为终端服务器的
C.Tcp资源用于发布提供tcp协议的服务
D.web资源是用来发布简单的静态网页的web服务的，本身去访问不需要在客户端上安装任何SSL控件
A.配置ResourceManager，NodeManager的道信端口，web的监控端口等
B.用于定义系统级别的参数，如hadoop的临时目录
C.名称节点和数据节点的存放位置、文础副本的个数哀件读取权限等
D.包括JobHistoryServer和应用程序参数两greduce任茶的默认个数，任务所能够使用内存的默认上下限等
A.Cookie技术带来一定的安全问题
B.Cookie是由服务器端生成的
C.Cookie文件保存在服务器硬盘中
D.Web应用引入Cookie机制用于用户跟踪
A.mixHash
B.nonce
C.timestamp
D.parentHash
E.Limit
A.攻击者可以攻击运行在内网或者本地的应用程序
B.攻击者可以利用File协议读取本地文件
C.攻击者可以攻击内外网的web应用
D.攻击者可以对外网、服务器所在的内网、本地进行端口扫描，获取一些服务的Banner信息
A.对于Web入侵事件，可以先对Web目录进行webshell查杀。找到webshell后可以在日志提取webshell访问日志，进而定位攻击者IP。
B.应急过程中可与相关人员交流，根据提供的信息进行事件判断。
C.Web入侵事件应急时首先需要保护好第一现场，备份操作系统日志、应用日志。
D.根据异常现象发生时间、安全设备告警时间、后门文件时间等可以大致定位攻击者入侵事件，进而分析对应事件范围内日志可以减少很多不必要的工作
