首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某企业网络拓扑如图3-1所示,该企业内部署有企业网站Web服务器和若干办公终端,Web服务器(http://www.xxx.com)主要对外提供网站消息发布服务,Web网站系统采用JavaEE开发。 采用测试软件输入网站www.xxx.com/inde
某企业网络拓扑如图3-1所示,该企业内部署有企业网站Web服务器和若干办公终端,Web服务器(http://www.xxx.com)主要对外提供网站消息发布服务,Web网站系统采用JavaEE开发。 采用测试软件输入网站www.xxx.com/inde
admin
2019-03-09
51
问题
某企业网络拓扑如图3-1所示,该企业内部署有企业网站Web服务器和若干办公终端,Web服务器(http://www.xxx.com)主要对外提供网站消息发布服务,Web网站系统采用JavaEE开发。
采用测试软件输入网站www.xxx.com/index.action,执行ifconfig命令,结果如图3-2所示。
从图3—2可以看出,该网站存在 (8) 漏洞,请针对该漏洞提出相应防范措施。
(8)备选答案:
A.Java反序列化 B.跨站脚本攻击 C.远程命令执行 D.SQL注入
选项
答案
(8)C 防范措施: (1)升级漏洞补丁; (2)升级Struts2版本; (3)部署能够防范远程命令执行攻击的Web防护系统。
解析
从图3-2可知,该网站可以使用工具远程执行ifconfig命令,说明存在远程命令执行漏洞,漏洞编号为:S2-45说明为Struts2的漏洞。应该立即升级漏洞补丁或者升级Struts2版本,并部署Web安全防护系统,对该网站进行安全防护。
转载请注明原文地址:https://kaotiyun.com/show/1mQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren
WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren
组合问题(从M个不同字符中任取N个字符的所有组合)
如何部署一个ASP.net页面。
.net中读写数据库需要用到哪些类?他们的作用
设置拨号连接属性使得拨号网络连接出现故障时候自动重拨间隔2分钟。
利用菜单在当前界面设置字体为“粗体”,并向当前用户发送消息:letUSgohome。
关于PPoint幻灯片母版的使用,不正确的是()。A.通过对母版的设置可控制幻灯片中不同部分的表现形式B.通过对母版的设置可预先定义幻灯片的前景颜色、背景颜色和字体大小C.修改母版不会对演示文稿中任何一张幻灯片带来影响D.标题母版为使用标题版式
请改变幻灯片背景色的配色方案,将其添加到标准配色方案中,并在幻灯片中使用。
随机试题
在以下公文办理程序中,属于收文办理的程序的有()
管理的性质是什么?
引起消渴的病因主要有
胃十二指肠溃疡急性大出血的主要表现是()
A.听会 中渚 肾俞 合谷B.听会 中渚 侠溪 翳风C.列缺 迎香 合谷 印堂D.列缺 迎香 阴陵泉 外关E.少商 合谷 尺泽 关冲
下列关于急性型咽后脓肿的处理,不正确的是
燃气轮机由哪几大部分组成?每部分的作用是什么?
信息系统的系统设计报告一般由三大部分组成,不属于这三大部分的是()
要覆盖数据库中已存在的表,可使用的查询是
Anewsystemofqualitycontrolwas______toovercometheshortcomingsinthefirm’sproducts.
最新回复
(
0
)