A.展現(xiàn)層 B.應(yīng)用程序?qū)?br /> C.數(shù)據(jù)庫層 D.日志記錄層 E.審計(jì)ceng
A.幫助攻擊者調(diào)整攻擊方向 B.幫助攻擊者了解應(yīng)用程序內(nèi)部邏輯 C.幫助攻擊者查找更多漏洞 D.幫助攻擊者優(yōu)化SQL注入攻擊 E.無意中泄露敏感信息
A.應(yīng)用程序邏輯缺陷是由于錯(cuò)誤的假設(shè)造成的 B.應(yīng)用程序邏輯缺陷難以通過自動(dòng)掃描發(fā)現(xiàn) C.應(yīng)用程序功能越復(fù)雜,存在邏輯缺陷的可能越大 D.不同的應(yīng)用程序邏輯缺陷之間的差別往往很大 E.詳細(xì)的設(shè)計(jì)和開發(fā)文檔有助于減少應(yīng)用程序邏輯缺陷