如果结果不匹配，请 
更多“上传任意文件漏洞能够使攻击者通过上传木马文件，最终获得目标服…”相关的问题
第1题
关于文件上传漏洞，以下哪一项描述是错误的？（)
A.由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限
B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用
C.会导致网站被控制，增删改查文件，链接数据库
D.上传漏洞与SQL注入或XSS相比,其风险更小
第2题
以下有关文件上传漏洞的说法错误的是（)。
A.文件上传漏洞是由于文件上传功能实现代码没有严格限制用户上
B.文件上传漏洞对网站服务器没什么影响
C.文件上传漏洞可导致攻击者向服务器上传Webshell
D.文件上传漏洞可导致攻击者控制服务器
第7题
任意文件下载漏洞产生的根本原因有哪些（）
A.Web中间件权限配置不当
B.Web应用程序对下载的文件参数校验不严格
C.没有校验用户上传的文件类型
D.没有对用户提交的留言进行编码转换
第10题
关于IIS的安全配置，以下说法正确的是：()。
A.不安装webdav组件可以防止webdav任意文件写入漏洞
B.在IIS中取消上传目录的执行权限可以避免webshell的运行
C.在文件系统中取消上传目录的执行权限可以避免webshell的运行
D.取消AppPool账户的在文件系统中执行权限可以避免执行危险命令
