A.該漏洞可導(dǎo)致黑客控制整個(gè)網(wǎng)站甚至控制服務(wù)器 B.命令執(zhí)行漏洞只發(fā)生在PHP的環(huán)境中 C.沒(méi)有對(duì)用戶(hù)輸入進(jìn)行過(guò)濾或過(guò)濾不嚴(yán)可能會(huì)導(dǎo)致此漏洞 D.命令執(zhí)行漏洞是指攻擊者可以隨意執(zhí)行系統(tǒng)命令
A.可能會(huì)造成大批量數(shù)據(jù)泄露 B.同級(jí)別(權(quán)限)的用戶(hù)或同一角色不同的用戶(hù)之間,可以越權(quán)訪問(wèn)、修改或者刪除的非法操作 C.水平越權(quán)是不同級(jí)別之間或不同角色之間的越權(quán) D.可能會(huì)造成用戶(hù)信息被惡意篡改
A.反彈shell B.控制服務(wù)器 C.繼承Web服務(wù)程序的權(quán)限去執(zhí)行系統(tǒng)命令或讀寫(xiě)文件 D.由命令執(zhí)行漏洞就能發(fā)現(xiàn)sql注入漏洞