多项选择题
目录浏览漏洞属于目录遍历漏洞的一种，对于目录浏览漏洞说法正确的有：（）
A.目录浏览漏洞只能看到整个web目录下的所有文件名，除了txt、jpg等这些文件可以看到内容外，像php、config这些文件的内容都会被浏览器解析，看不到原始数据，所以危害不大，可以忽略
B.目录浏览漏洞属于中间件配置的问题，需要对中间件进行加固
C.利用目录浏览漏洞可以遍历整个服务的可读目录
D.目录浏览漏洞是由于编程人员的网页代码方面的问题，所以需要对网页代码进行审核
点击查看答案&解析
相关考题
-
判断题
如果每次执行代码时是读取不同的文件，或者有通过一组文件迭代的循环，可以使用include语句。 -
判断题
经过MD5处理后的密码，不需要解密即可直接使用MD5登录。 -
单项选择题
以下XSS 脚本中，能够弹窗显示当前浏览器全部Cookie 键值的脚本是：（）
A.</html>alert（document.session）</html>
B.</html>alert（document.cookie）</html>
C.<script>alert（document.cookie）</script>
D.<script>alert =document.cookie</script>
