<samp id="ml0dp"><sup id="ml0dp"></sup></samp>

單項選擇題

CVE-2017-10271的Pyload，為什么可以進行遠程代碼執(zhí)行？（）

A.調用了系統(tǒng)命令
B.創(chuàng)建了ProcessBuilder對象
C.調用了exec函數(shù)
D.創(chuàng)建了PrintWriter對象

你可能感興趣的試題

單項選擇題

測試JAVA反序列化漏洞，有時需要提供一個二進制文件，測試過程中我們應該怎么生成這個文件？（）

A.直接修改二級制文件
B.編寫POC、先序列化要傳入的對象
C.使用網絡上的二進制文件
D.使用網絡上現(xiàn)有的工具

多項選擇題

下面哪個是形成PHP反序列化漏洞的因素？（）

A.可以控制的反序列化對象
B.重寫了魔術函數(shù)的類
C.魔術函數(shù)中包含危險代碼
D.所有的條件要在同一個類中實現(xiàn)