PHP文件包含漏洞主要由下面哪个函数导致?

相似题目

• 在PHP函数中，属于选择数据库函数的是（）。

  A . mysql_fetch_row B . mysql_fetch_object C . mysql_result D . mysql_select_d

  查看最佳答案

• 调用系统函数时，要先使用#include命令包含该系统函数的原型语句所在的系统头文件。（）

  A . 正确 B . 错误

  查看最佳答案

• 可交付成果是下面哪个项目管理文件所所包含的内容（）

  A . 项目建议书 B . 可行性研究报告 C . 招标文件 D . 项目申请书

  查看最佳答案

• 保存在硬盘上的备份文件存放在卷RELVOLUMSW中，文件名为RELFSWn，包含六个子文件：R0~R5，下面哪个子文件包含由人工备份时PS和DS的内容（）。

  A . R0 B . R1 C . R4 D . R5

  查看最佳答案

• WindowsAPI中的所有函数都包含在DLL中。其中包含用于管理内存、进程和线程的各个函数的文件是：（）。

  A . A、Kernel32.dll B . B、System32.dll C . C、User32.dll D . D、GDI32.dll

  查看最佳答案

• WindowsAPI中的所有函数都包含在DLL中。其中包含用于实现对象安全性、注册表操作和事件记录的函数的文件是：（）。

  A . A、Kernel32.dll B . B、System32.dll C . C、GDI32.dll D . D、AdvAPI32.dll

  查看最佳答案

• AIX中下面哪个文件包含了UID、HOME目录及shell信息（）。

  A . A、/etc/passwd B . B、/etc/security/passwd C . C、/etc/security/environ D . D、/etc/security/user

  查看最佳答案

• Linux系统下，为了使得Control+Alt+Del关机键无效，需要注释掉下列的行：ca：：ctrlaltdel：/sbin/shutdown–t3–rnow。该行是包含于下面哪个配置文件的（）。

  A . /etc/rc.d/rc.local B . /etc/lilo.conf C . /etc/inittab D . /etc/inetconf

  查看最佳答案

• AIX中下面哪个文件包含了对用户密码的设置信息（）。

  A . A、/etc/passwd B . B、/etc/security/passwd C . C、/etc/security/environ D . D、/etc/security/user

  查看最佳答案

• 针对Windows系统主机，攻击者可以利用文件共享机制上的Netbios“空会话”连接漏洞，获取众多对其攻击有利的敏感信息，其中不包含下列哪一项信息（）。

  A . 系统的用户和组信息 B . 系统的共享信息 C . 系统的版本信息 D . 系统的应用服务和软件信息

  查看最佳答案

• 以下哪个函数是用来取出PHP数组的元素个数的（）

  A . max B . min C . array_reverse D . count

  查看最佳答案

• 动态存储分配函数malloc()不需要包含任何文件可以直接使用。

  查看最佳答案

• 包含语句所能调用的外部文件只能是 PHP 文件。

  查看最佳答案

• PHP文件中可包含__、__、__三部分的代码

  查看最佳答案

• 远程文件包含漏洞之所以能够执行命令，就是因为攻击者可以自定义被包含的文件内容。因此，本地文件包含漏洞要想执行命令，也需要找一个攻击者能够控制内容的本地文件。所以需要以下哪些可以攻击成功()？

  A．需要目标服务器支持 B．知道上传文件存放的物理路径 C．上传的文件有执行权限 D．攻击者能够控制部分Session文件的内容

  查看最佳答案

• /show.php?id=-1unionselect1，2，3，4，load_file(’/etc/passwd’)--+利用了什么漏洞?

  A．SQL注入漏洞 B．文件包含漏洞 C．XSS漏洞 D．列目录漏洞

  查看最佳答案

• 【单选题】下列哪个命令在php中不会造成命令执行漏洞？

  A．popen B．proc_popen C．fclose D．System

  查看最佳答案

• 【多选题】文件包含漏洞产生的条件不包括

  A．include()等函数的文件参数，是动态输入的 B．对程序中的文件包含变量的过滤不严格 C．程序部署在了非server版操作系统中 D．程序中使用了文件操作功能

  查看最佳答案

• Android开发过程中，下面可能导致安全漏洞的开发习惯是？（）

  A．在程序代码中插入Log方法输出敏感信息方便调试 B．在应用正式版Andoridmanifest.xml中设置android:debuggable=”false” C．使用SecureRandom时使用安全的方法设置seed D．设置应用配置文件为任意用户可读写

  查看最佳答案

• 程序员发现自己网页存在文件包含漏洞，然后进行修复，在包含变量S$filename时，限制了只允许包含、html格式的文件，那么我们可以通过下列哪种方式进行绕过（)。

  A．以上三种方式都可以 B．点点点点点*n绕过(点号截断) C．%00截断 D．长路径截断

  查看最佳答案

• 在一采用php建站的网站存在本地文件包含，可以读取/etc/passwd文件，为了限制网站文件只能包含网站目录下文件，php配置中需要设置的项为（)

  A．open_basedir B．allow_url_fopen C．url_rewriter.tags D．allow_url_include

  查看最佳答案

• PHP函数不支持的是（）

  A．可变的参数个数 B．通过引用传递参数 C．通过指针传递参数 D．实现递归函数

  查看最佳答案

• 下面哪个HTTP服务器无文件解析漏洞（）

  A．IIS B．Apache C．Tomcat D．Nginx

  查看最佳答案

• 经济学下面不不包含下面哪个学科？（该题由沪江网校考研项目组提供）（）

  A．政治经济学 B．经济史 C．世界经济 D．工业经济学

  查看最佳答案