單項選擇題

Struts2的任意代碼執(zhí)行,在國內引起了很多問題,下面對于代碼執(zhí)行漏洞說法錯誤的是()

A.代碼執(zhí)行時通過web語句執(zhí)行一些os命令
B.代碼執(zhí)行的防護中,可以利用“白名單”和“黑名單”的方式來清除url和表單中的無效字符
C.代碼執(zhí)行的防護需要特別注意幾個函數(shù),例如system等
D.攻擊者可以利用代碼執(zhí)行執(zhí)行任意命令,而與web應用本身權限無關

微信掃碼免費搜題