【2022年·河北省栾城县计算机专业知识】如果某个网站允许用户能上传任意类型的文件,黑客最可能进行的攻击是( )。 2024-03-27 09:48:27 次阅读 历年真题 收藏 【2022年·河北省栾城县计算机专业知识】如果某个网站允许用户能上传任意类型的文件,黑客最可能进行的攻击是( )。 A、拒绝服务攻击 B、口令破解 C、文件上传漏洞攻击 D、SQL注入攻击 【答案】C 【解析】文件上传漏洞,直面意思可以利用WEB上传一些特定的文件。一般情况下文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是互联网中最为常见的一种功能需求,关键是文件上传之后服务器端的处理、解释文件的过程是否安全。故选C。 点赞 分享至: