题目内容 (请给出正确答案)
[单选题]

在一采用php建站的网站存在本地文件包含,可以读取/etc/passwd文件,为了限制网站文件只能包含网站目录下文件,php配置中需要设置的项为()

A.open_basedir

B.allow_url_fopen

C.url_rewriter.tags

D.allow_url_include

查看答案
如搜索结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能会需要:
您的账号:
发送账号密码至手机
发送
更多“在一采用php建站的网站存在本地文件包含,可以读取/etc/…”相关的问题

第1题

以下有关文件包含漏洞的说法正确的是()。

A.文件包含漏洞可能出现在JSP、PHP、ASP等语言中

B.文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞

C.文件包含漏洞分为本地文件包含漏洞和系统文件包含漏洞

D.利用文件包含漏洞的目的是读取系统关键文件

E.利用文件包含漏洞的目的是访问网站数据

点击查看答案

第2题

近年来,php的框架原来越多,例如discuz、phpcms等,而乌云等很多白帽子的网站,也经常公布这些框架的漏洞,其中有一项为本地文件包含的漏洞,下列说法正确的是()。

A.本地文件包含的文件,只要是txt的文件,就算里面有恶意代码,也不会影响站点

B.本地文件包含只是php语言特有的

C.如果include()的一个参数,是通过客户端传递进来的,很可能存在本地包含的漏洞

D.本地文件包含可以用来隐藏webshell

点击查看答案

第3题

文件包含漏洞分为本地文件包含漏洞和()。
文件包含漏洞分为本地文件包含漏洞和()。

A.网络文件包含漏洞

B.系统文件包含漏洞

C.网站文件包含漏洞

D.远程文件包含漏洞

点击查看答案

第4题

在一个php脚本的网站中,成功上传的php文件一定可以执行。()
点击查看答案

第5题

网站只要存在ssrf漏洞,就能读取服务器的文件。()
点击查看答案

第6题

对于一个网站而言,可以把所有网页及相笑文件都存放在网站的主目录中,还可以把这些文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中,然后再把这个文件夹映射到网站主目录中的个文件夹上,这个文件夹被称为()

A.实际目景

B.虚拟目录

C.URL

D.SMIP

点击查看答案

第7题

攻击者利用路径遍历漏洞的目的在于()。

A.读取系统关键文件

B.访问网站数据库

C.列出网站数据库表名和列名

D.访问网站管理后台页面

E.在Web服务器文件系统中写入

点击查看答案

第8题

对象存储业务场景包含下述方案()

A.文件备份归档

B.静态网站托管

C.医疗影像存储

D.监控视频存储

点击查看答案

第9题

以下关于网站和网页的描述,哪些是对的()。

A.网站是网页及其它各类资源的集合,表现为一个文件夹

B.网页是由HTML源代码组成的一个页面文件,包含各种元素

C.网页是网站的构成要素

D.网页是网站的唯一构成要素

点击查看答案

第10题

在浏览器中访问远程网站时,可以省略URL地址中的()名

A.index.htm文件

B.default.htm文件

C.首页文件

D.任何文件

点击查看答案
热门考试 全部 >
相关试卷 全部 >
账号:
你好,尊敬的上学吧用户
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改
谢谢您的反馈

您认为本题答案有误,我们将认真、仔细核查,
如果您知道正确答案,欢迎您来纠错

警告:系统检测到您的账号存在安全风险

为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!

微信搜一搜
上学吧
点击打开微信
警告:系统检测到您的账号存在安全风险
抱歉,您的账号因涉嫌违反上学吧购买须知被冻结。您可在“上学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封,或联系客服
微信搜一搜
上学吧
点击打开微信