![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
[判断题]
文件上传漏洞的成因是由于对上传文件未作过滤或过滤机制不严,导致恶意用户可以上传脚本文件,通过上传文件可达到控制网站权限的目的()
![](https://static.youtibao.com/asksite/comm/h5/images/m_q_a.png)
是
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
是
A.文件上传漏洞是由于文件上传功能实现代码没有严格限制用户上
B.文件上传漏洞对网站服务器没什么影响
C.文件上传漏洞可导致攻击者向服务器上传Webshell
D.文件上传漏洞可导致攻击者控制服务器
A.Web中间件权限配置不当
B.Web应用程序对下载的文件参数校验不严格
C.没有校验用户上传的文件类型
D.没有对用户提交的留言进行编码转换
A.shell.php.html
B.shell.php.htm
C.shell.php.aaa
D.shell.rar.php.html
A.资产管理支持通过下载模板填写资产信息后,选择导入数据上传文件,实现资产信息的批量录入
B.资产信息中的自动识别的信息的能力可以发现资产类型、所属厂家、具体型号
C.资产信息支持通过资产发现功能中的新建任务扫描网络中的设备,补齐了管理上未知资产信息,对业务资产做到真正的摸清家底
D.资产管理里面的资产数据包括已确认资产和未确认资产,未确认资产的确认支持手动和自动两种方式