A.幫助攻擊者調(diào)整攻擊方向 B.幫助攻擊者了解應(yīng)用程序內(nèi)部邏輯 C.幫助攻擊者查找更多漏洞 D.幫助攻擊者優(yōu)化SQL注入攻擊 E.無意中泄露敏感信息
A.應(yīng)用程序邏輯缺陷是由于錯(cuò)誤的假設(shè)造成的 B.應(yīng)用程序邏輯缺陷難以通過自動(dòng)掃描發(fā)現(xiàn) C.應(yīng)用程序功能越復(fù)雜,存在邏輯缺陷的可能越大 D.不同的應(yīng)用程序邏輯缺陷之間的差別往往很大 E.詳細(xì)的設(shè)計(jì)和開發(fā)文檔有助于減少應(yīng)用程序邏輯缺陷
A.讀取系統(tǒng)關(guān)鍵文件 B.訪問網(wǎng)站數(shù)據(jù)庫 C.列出網(wǎng)站數(shù)據(jù)庫表名和列名 D.訪問網(wǎng)站管理后臺(tái)頁面 E.在Web服務(wù)器文件系統(tǒng)中寫入某個(gè)文件