攻击者利用路径遍历漏洞的目的在于（）A、访问网站根目录以外的文件B、访问管理员使用的管理后台页面C、列出网站中全部页面内容D、列出FTP服务器上所有文件

题目

攻击者利用路径遍历漏洞的目的在于（）

  • A、访问网站根目录以外的文件
  • B、访问管理员使用的管理后台页面
  • C、列出网站中全部页面内容
  • D、列出FTP服务器上所有文件
相似考题

1.application对象能在( )间共享。A.某个访问者所访问的当前页面B.某个访问者所访问的网站的各个页面之间C.该服务器上的所有的访问者的所有jsp页面D.该服务器上的所有的访问者的所有jsp页面和Java程序

2.Web服务器一般省缺不允许攻击者访问Web根目录以外的内容，内容资源不可以任意访问。()

3.动态网页的原理( )A. 一经发布到网站服务器上，无论是否有用户访问，每个动态网页的内容都是保存在网站服务器上的。B. 实际上并不是独立存在于服务器上的网页文件，只有当用户请求时服务器才返回一个完整的网页。C. 在客户端的浏览器访问时直接打开。页面保存在客户端的电脑上。

4.网站地图文件实际上就是列出网站需要被收录的页面URL。()此题为判断题(对，错)。

更多“攻击者利用路径遍历漏洞的目的在于（）A、访问网站根目录以外的文件B、访问管理员使用的管理后台页面C、列出网站中全部页面内容D、列出FTP服务器上所有文件”相关问题

  • 第1题：

    robots.txt文件放在哪里（）

    • A、网站根目录下
    • B、网站子栏目下
    • C、网站内容页面
    • D、网站图片文件

    正确答案:A

  • 第2题：

    爱好网站设计的小王经常访问“网站设计师加油站”，下载各种资料进行学习，为便于查找和使用，这些资料应（）。

    • A、全部存放到“桌面”上
    • B、全部存放到D盘根目录下
    • C、按媒体分类存放到相应的文件夹中

    正确答案:C

  • 第3题：

    下面哪种业务场景，不需要办理网站备案（）

    • A、企业内网后台
    • B、企业门户网站
    • C、企业外部邮箱
    • D、所有通过可互联网访问的页面

    正确答案:A

  • 第4题：

    下列关于网站主页（Home Page）的说法，正确的是（）。

    • A、网站的主页是指网站中内容最重要的页面
    • B、网站的主页是指访问网站时出现的第一个页面
    • C、网站的主页是指打开浏览器时出现的第一个页面
    • D、网站的主页就是以index.htm命名的页面

    正确答案:B

  • 第5题：

    设计网站的结构时，下面哪个方法不好（）

    • A、创建网站地图指向网站的每个页面
    • B、网站的每个页面都可以通过最多3次点击访问
    • C、把网站的所有内部页面链接到你的其它网站
    • D、创建网站的结构性

    正确答案:C

  • 第6题：

    网站内容分析报告中，页面退出报告选择哪个指标是无效的？（）

    • A、平均页面逗留时间
    • B、退出率
    • C、页面浏览量
    • D、页面访问数

    正确答案:A

  • 第7题：

    路径遍历漏洞允许攻击者通过专门设计的路径访问到网站根目录以外的文件。


    正确答案:正确

  • 第8题：

    用浏览器访问某个网站的页面时，可通过查看源文件的方式，修改网页的源代码。


    正确答案:错误

  • 第9题：

    如果使用VDN管理员进入WEB配置台的文件管理，进行IVR流程文件上载操作时，提示无法上载，则可能原因是（）。

    • A、文件服务器或者CTI相关目录异常
    • B、IVR服务组件运行异常
    • C、系统配置中未配置“文件访问组件”
    • D、系统配置中添加VDN时，未在“虚拟呼叫中心文件访问及访问代理”中正确设置的访问文件服务器虚拟路径的ftp用户名和密码

    正确答案:A,C,D

  • 第10题：

    单选题
    平均访问页面数，也称（），是指用户在一次浏览网站的过程中，总共访问了多少个页面。平均访问页面数越多，通常也就表明用户对网站中的商品感兴趣。
    A

    访问层级

    B

    访问深度

    C

    访问量级

    D

    访问广度


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    下列关于网站的叙述，错误的是（）。
    A

    网站是由网页、数据文件、程序等组成的

    B

    网站主要有三种结构类型：树状结构、线性结构和网状结构

    C

    网站中的所有网页文件都必须存放在一个文件夹中

    D

    访问网站时出现的第一个页面称为主页


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    robots.txt文件放在哪里（）
    A

    网站根目录下

    B

    网站子栏目下

    C

    网站内容页面

    D

    网站图片文件


    正确答案： B
    解析： 暂无解析

  • 第13题：

    攻击者利用路径遍历漏洞的目的在于（）

    • A、读取系统关键文件
    • B、访问网站数据库
    • C、列出网站数据库表名和列名
    • D、访问网站管理后台页面
    • E、在Web服务器文件系统中写入某个文件

    正确答案:A,E

  • 第14题：

    下列选项中，关于robots.txt文件的说法正确的是（）

    • A、robots.txt文件存放于空间根目录下
    • B、robots.txt是搜索引擎蜘蛛访问网站的时候要查看的第一个文件
    • C、如果robots.txt不存在，搜索引擎蜘蛛将能够访问网站上所有未被口令保护的页面
    • D、robots.txt文件只需要存放在空间任意位置就行

    正确答案:A,B,C

  • 第15题：

    下列关于网站的叙述，错误的是（）。

    • A、网站是由网页、数据文件、程序等组成的
    • B、网站主要有三种结构类型：树状结构、线性结构和网状结构
    • C、网站中的所有网页文件都必须存放在一个文件夹中
    • D、访问网站时出现的第一个页面称为主页

    正确答案:C

  • 第16题：

    某同学制作了一个ASP页面，想观察其页面效果，可以（）

    • A、直接双击该文件
    • B、直接用IE访问该页面
    • C、发布到网站用IE访问该页面
    • D、使用FrontPage软件打开并运行页面

    正确答案:C

  • 第17题：

    影响网站访问量的重要因素是（）。

    • A、页面内容相关性
    • B、页面打开速度
    • C、URL长短
    • D、网站图片质量

    正确答案:B

  • 第18题：

    下列哪些做法，是适合在中大型网站上，进行网站分析工具追踪代码的全站布署时使用的？（）

    • A、在独立的非HTML文件（比如PDF.中嵌入追踪代码
    • B、在一或多个用于构建页面的模板文件中嵌入追踪代码
    • C、在服务器端用于构建所有页面的通用库文件中嵌入追踪代码
    • D、在数据库里对每个页面独立安装追踪代码，并将追踪代码通过页面上的链接传递到其他页面

    正确答案:B,C

  • 第19题：

    （）为用户的网站系统提供防篡改服务，实时监测WEB服务器的访问流量，防范WEB服务器上的网站页面被非法篡改，且在页面遭受非法篡改后能够自动屏蔽非法网页以及进行页面的自动恢复，提高客户网站的安全性。

    • A、网站防篡改业务
    • B、主机租赁
    • C、机房租赁
    • D、IP地址租赁

    正确答案:A

  • 第20题：

    弹出率是指（）。

    • A、用户在网站上访问了多少个页面
    • B、一段时间内所有调用文件的次数
    • C、用户来到网站，只看了一个网页就离开的比例
    • D、用户每次访问在网站上所花的时间

    正确答案:C

  • 第21题：

    单选题
    弹出率是指（）。
    A

    用户在网站上访问了多少个页面

    B

    一段时间内所有调用文件的次数

    C

    用户来到网站，只看了一个网页就离开的比例

    D

    用户每次访问在网站上所花的时间


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    某同学制作了一个ASP页面，想观察其页面效果，可以（）
    A

    直接双击该文件

    B

    直接用IE访问该页面

    C

    发布到网站用IE访问该页面

    D

    使用FrontPage软件打开并运行页面


    正确答案： B
    解析： 暂无解析

  • 第23题：

    多选题
    如果使用VDN管理员进入WEB配置台的文件管理，进行IVR流程文件上载操作时，提示无法上载，则可能原因是（）。
    A

    文件服务器或者CTI相关目录异常

    B

    IVR服务组件运行异常

    C

    系统配置中未配置“文件访问组件”

    D

    系统配置中添加VDN时，未在“虚拟呼叫中心文件访问及访问代理”中正确设置的访问文件服务器虚拟路径的ftp用户名和密码


    正确答案： C,D
    解析： 暂无解析

相关内容