![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
[多选题]
远程文件包含漏洞之所以能够执行命令,就是因为攻击者可以自定义被包含的文件内容。因此,本地文件包含漏洞要想执行命令,也需要找一个攻击者能够控制内容的本地文件。所以需要以下哪些可以攻击成功()?
A.需要目标服务器支持
B.知道上传文件存放的物理路径
C.上传的文件有执行权限
D.攻击者能够控制部分Session文件的内容
查看答案
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.需要目标服务器支持
B.知道上传文件存放的物理路径
C.上传的文件有执行权限
D.攻击者能够控制部分Session文件的内容
A.Giffice2000
B.IIS 5.0
C.Linux
D.Apache
A.本地文件包含的文件,只要是txt的文件,就算里面有恶意代码,也不会影响站点
B.本地文件包含只是php语言特有的
C.如果include()的一个参数,是通过客户端传递进来的,很可能存在本地包含的漏洞
D.本地文件包含可以用来隐藏webshell
A.车轮传感器信号
B.AEI主机
C.视频监控装置
D.远程维护装装置
A.新建新的EXCEL文件,执行命令:数据/获取外部数据/导入文本文件或者是数据/获取外部数据/新建WEB查询
B.新建新的EXCEL文件,执行命令:数据/获取数据/导入文本文件或数据/获取数据/新建WEB查询
C.新建新的EXCEL文件,执行命令:数据/导入文本文件或数据/新建WEB查询
D.新建新的EXCEL文件,执行命令:获取外部数据/导入文本文件或获取外部数据/新建WEB查询