题目内容
（请给出正确答案）
A.文件上传的目录设置为不可执行
B.使用随机数改写文件名和文件路径
C.对上传后的文件统一随机命名，允许用户控制扩展名
D.过滤掉文件名中包含特殊字符的文件
如果结果不匹配，请 联系老师 获取答案
更多“关于文件上传漏洞防范，以下哪一项描述是错误的?()”相关的问题
A.存在黑客终端与攻击目标之间的传输路径
B.攻击目标存在漏洞
C.黑客通过扫描发现攻击目标存在漏洞
D.黑客必须已经获取攻击目标的管理员账户信息
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点，而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
A.文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型
B.允许攻击者向某个可通过Web访问的目录上传任意PHP文件
C.能够将这些文件传递给PHP解释器
D.不可以在远程服务器上执行任意PHP
A．系统的开发阶段，漏洞的查找应当专注于企业的安全策略，安全操作程序，系统设备白皮书等关于安全和技术性能的文件
B．系统实施过程中，漏洞分析应该扩展到更加详细的层面
C．系统使用过程中，漏洞分析应该包括系统安全功能、安全控制、技术性和程序性的分析，这一环节是IT风险管理最为关键的环节
D．漏洞分析完之后，需要进行系统安全测试，利用系统开发资金、合理的技术以及专家的经验对系统进行安全测试
A.FTP允许用户将文件从一台计算机传输到另一台计算机上，并且能保证传输的可靠性
B.FTP服务采用的是典型的客户/月艮务器工作模式
C.FTP服务采取脱机工作的方式为用户提供服务
D.为了方便用户的服务，几乎所有的匿名FTP服务器都允许用户下载文件和上传文件
