单选题 以下( )方式不属于远程引入外部实体。

A、 1
B、 2
C、 3
D、 4
下载APP答题
由4l***9c提供 分享 举报 纠错

相关试题

单选题 PHP 代码在网页中的标识是什么?PHP 代码在网页中的标识是( )。

A、 <?=
B、 <?
C、 <?php
D、 <?xml

单选题 对于社会工程学叙述正确的是( )。

A、 运用社会上的犯罪手段进行攻击
B、 社会工程学的主要目的是破坏
C、 社会工程学是利用人们的心理弱点
D、 社会工程学不是一种欺骗的手段

单选题 以下选项中,( )不是在进行SQL绕过时必须要进行的。

A、 分析可能的防御系统
B、 猜测可能已使用的防御规则
C、 回避简单的注入方式
D、 进行社工攻击

单选题 在Linux操作系统中,( )命令可以用于判断某个命令是否为shell自带的命令。

A、 whereis
B、 which
C、 locate
D、 type

单选题 在电商平台上,通过分析用户购买记录和浏览行为,进行多维度数据的关联分析,最有可能用于( )。

A、 预测用户未来的购物偏好
B、 优化物流配送系统
C、 改进用户注册流程
D、 提高服务器性能

单选题 为防止SSRF,程序员对内网IP进行过滤。为绕过该设置,可以对IP地址进行编码,下面说法不正确的是( )。

A、 对内网请求的IP地址可以进行二进制编码
B、 对内网请求的IP地址可以进行八进制编码
C、 对内网请求的IP地址可以进行十六进制编码
D、 IP地址是十进制的,因此不能对内网请求的IP地址进行十进制编码

单选题 为了扩大反序列化漏洞的危害,python中pickle反序列化可以通过( )函数实现系统命令执行。

A、 shell_exec( )
B、 eval( )
C、 Runtime getRuntime( ).exec( )
D、 os.system( )

单选题 已知一台服务器存在MySQL数据库服务,开放端口为默认端口,现需要对其进行爆破测试,需要测试爆破的端口为( )。

A、 1433
B、 5432
C、 27017
D、 3306