多项选择题
信息系统安全测评方法中模糊测试是一种黑盒测试技术,它将大量的畸形数据输入到目标程序中,通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试,以下说法正确的是:()
A.白盒测试相比,具有更好的适用性B.糊测试是一种自动化的动态漏洞挖掘技术,不存在误报,也不需要人工进行大量的逆向分析工作C.糊测试不需要程序的源代码就可以发现问题D.糊测试受限于被测系统的内部实现细节和复杂度
多项选择题 XSS 恶意攻击者可能得到哪些重要信息?()
多项选择题 任意文件读取与include 文件包含漏洞的不同点是:()
判断题 require_once()和require()的区别在于,require_once 当被重复调用时,只会调用一次。