题目内容
（请给出正确答案）
[单选题]
为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是()。
A.对文件类型进行检查
B.对文件的长度和可接受的大小限制进行检查
C.对于文件类型要使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串(../)一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.对文件类型进行检查
B.对文件的长度和可接受的大小限制进行检查
C.对于文件类型要使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串(../)一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
如果结果不匹配，请 联系老师 获取答案
更多“为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的…”相关的问题
A.对文件类型进行检查
B.对文件的长度和可以接受的大小限制进行检查
C.对于文件类型使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
A.客户端检查机制javascript验证
B.服务端MIME检查验证
C.服务端文件扩展名检查验证机制
D.URL中是否包含一些特殊标签＜、＞、script、alert
A.安装防火墙和防病毒软件，并经常升级
B.经常给系统打补丁，堵塞软件漏洞
C.不上一些不太了解的网站，不打开QQ上传送过来的不明文件
D.经常清理电脑中不常用软件和文件
A.安装防火墙和防病毒软件，并经常升级
B.经常给系统打补丁，堵塞软件漏洞
C.不上一些不太了解的网站，不打开QQ上传送过来的不明文件
D.经常清理电脑中不常用软件和文件
A.升级IIS、Nginx版本到最新版
B.关闭文件上传功能
C.禁止PHP文件执行
D.设置cgi.fix_pathinfo为0
A.不安装webdav组件可以防止webdav任意文件写入漏洞
B.在IIS中取消上传目录的执行权限可以避免webshell的运行
C.在文件系统中取消上传目录的执行权限可以避免webshell的运行
D.取消AppPool账户的在文件系统中执行权限可以避免执行危险命令
A.护网客户自检阶段，客户会自行进行扫描等内部脆弱性检查，这个时候可能会检查出我们产品的一些漏洞，可以参考研给的工具我们先自检，然后在修复，如果没有补丁的，直接厂家
B.重点检查AF产品，由于AF产品特性的原因，链接内外网作用以及我们市场占有量，很多攻击人员会研究我们的产品
C.服务端需要做的就是，在圈定的客户，已经协助客户做过前期检查的用户，不允许出现弱密码等问题
D.网失分中，更多的都是关于提权、越权等信息，所以我们工作的中心围绕的也是这两部分
A.上传地址
B.要上传文件资源的路径
C.content-type为application/x-www-form-urlencoded
D.文件对应的key，开发者在服务端可以通过这个key获取文件的二进制内容
