<listing id="qp6er"></listing>

<blockquote id="qp6er"><legend id="qp6er"></legend></blockquote>

<ul id="qp6er"></ul>

單項(xiàng)選擇題

CVE-2017-10271的Pyload，為什么可以進(jìn)行遠(yuǎn)程代碼執(zhí)行？（）

A.調(diào)用了系統(tǒng)命令
B.創(chuàng)建了ProcessBuilder對(duì)象
C.調(diào)用了exec函數(shù)
D.創(chuàng)建了PrintWriter對(duì)象

你可能感興趣的試題

單項(xiàng)選擇題

測(cè)試JAVA反序列化漏洞，有時(shí)需要提供一個(gè)二進(jìn)制文件，測(cè)試過程中我們應(yīng)該怎么生成這個(gè)文件？（）

A.直接修改二級(jí)制文件
B.編寫POC、先序列化要傳入的對(duì)象
C.使用網(wǎng)絡(luò)上的二進(jìn)制文件
D.使用網(wǎng)絡(luò)上現(xiàn)有的工具

多項(xiàng)選擇題

下面哪個(gè)是形成PHP反序列化漏洞的因素？（）

A.可以控制的反序列化對(duì)象
B.重寫了魔術(shù)函數(shù)的類
C.魔術(shù)函數(shù)中包含危險(xiǎn)代碼
D.所有的條件要在同一個(gè)類中實(shí)現(xiàn)