单选题

下面对于Struts2的任意代码执行漏洞说法错误的是（）

A. 代码执行时通过web语句执行一些os命令

B. 代码执行的防护中，可以利用“白名单”和“黑名单”的方式来清除url和表单中的无效字符

C. 代码执行的防护需要特别注意几个函数，例如system等

D. 攻击者可以利用代码执行执行任意命令，而与web应用本身权限无关

查看答案

该试题由用户362****57提供查看答案人数：24681 如遇到问题请联系客服

热门试题

在Struts2 中Ation类无须与servlet API 关联（） 下面关于IPv6任意播(AnyCast)地址的说明中，错误的是（）。 Struts2的Action对象属于MVC模式中的控制器（） Struts2控制器需要在配置文件中进行配置 Struts2控制器需要在配置文件中进行设置。（） 下面关于IPv6任意播(AnyCast)地址的说明中，错误的是（6）。 下面对Spring包装Struts1.2的说法正确的是（） Struts2 框架的主要目的是使用Ation来调试模型组件（） 所有的MVC框架都需要Web应用加载一个核心控制器，对于Struts2框架而言，需要加载的是（） struts2中，不属于Action接口中定义的字符串常量的是（） struts2在控制器类中一般需要添加相应属性的（）和（）。 Struts2 的核心组件包括:逻辑层组件、控制器组件、模型层组件、视图型组件（） 下面对于cookie的说法错误的是（） 下面对于SSH的说法错误的是?() 下面对于挡条说法错误的有（） 下面对于安规说法错误的是（） 下面对于以太坊的说法错误的是（） 下面对于计划——行为理论，说法错误的是()。 下面对于状态保持对象说法错误的是______ 下面对于动物的呼吸频率说法错误的是（）

免费查看答案购买搜题卡

关注公众号，回复验证码
享30次免费查看答案

微信扫码关注立即领取

恭喜获得奖励，快去免费查看答案吧~

去查看答案

全站题库适用，可用于聚题库网站及系列App

只用于搜题看答案，不支持试卷、题库练习，下载APP还可体验拍照搜题和语音搜索

支付方式