题目内容
（请给出正确答案）
[主观题]
设置Apache，让用户上传的文件仅当做资源和数据，而不能当作代码执行，可以从根本上防护文件上传漏洞。（)
此题为判断题(对，错)。
提问人：网友文旻昊
发布时间：2022-01-07
题目内容
（请给出正确答案）
如搜索结果不匹配，请 您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“设置Apache，让用户上传的文件仅当做资源和数据，而不能当…”相关的问题
第2题
入侵者利用文件上传漏洞，一般会有哪些操作步骤？（)
A、入侵者利用搜索引擎或专用工具，寻找具备文件上传漏洞的网站或者web应用系统
B、注册用户，获得文件上传权限和上传入口
C、利用漏洞，上传恶意脚本文件
D、通过浏览器访问上传的恶意脚本文件，使恶意文件被IIS、Apache、Tomcat等WEB解析器执行，并根据恶意脚本文件提供的功能，实施下一步攻击
第4题
以下关于任意文件上传漏洞原理正确的是（)。
A.文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型
B.允许攻击者向某个可通过Web访问的目录上传任意PHP文件
C.能够将这些文件传递给PHP解释器
D.不可以在远程服务器上执行任意PHP
第7题
某业务系统具有上传功能，页面上传的文件只能上传到UPLOAD目录，由于上传页面没有过滤特殊文件后缀，存在上传漏洞，而短时间厂家无法修改上传页面源码，现采取如下措施，哪种措施可以暂时防止上传漏洞危害又不影响业务系统正常功能（）
A.删除上传页面
B.禁止UPLOAD目录执行脚本文件
C.禁止UPLOAD目录访问权限
D.以上措施都不正确
第8题
WEB站点过滤了脚本文件的上传功能，下面哪种文件命名方式可以利用Apache的文件解析漏洞()。
WEB站点过滤了脚本文件的上传功能，下面哪种文件命名方式可以利用Apache的文件解析漏洞（)。
点击查看答案
A.php.kzp.rar
B.php;.gif
C.php.phpB
D.phpB;.gif
第10题
文件上传本身是互联网中最为常见的一种功能需求，关键是文件上传之后服务器端的处理、解释文件的过程是否安全。一般的情况有（)。
A.上传文件WEB脚本语言，服务器的WEB容器解释并执行了用户上传的脚本，导致代码执行
B.上传文件FLASH策略文件crossdomain.xml，以此来控制Flash在该域下的行为
C.上传文件是病毒、木马文件，攻击者用以诱骗用户或管理员下载执行
D.上传文件是钓鱼图片或为包含了脚本的图片，某些浏览器会作为脚本执行，实施钓鱼或欺诈
