單項(xiàng)選擇題

對(duì)于上傳的頁(yè)面,在單擊上傳時(shí),會(huì)彈出一個(gè)對(duì)話框,在彈出的對(duì)話框中輸入多個(gè)文件名,然后單擊上傳,若單擊上傳這個(gè)對(duì)話框沒(méi)有訪問(wèn)控制,就可以通過(guò)在瀏覽器中直接輸入U(xiǎn)RL訪問(wèn),可能會(huì)導(dǎo)致某些用戶在不經(jīng)過(guò)認(rèn)證的情況下直接上傳文件。從以上描述中,可以得出該系統(tǒng)存在()安全漏洞。

A.不安全的加密存儲(chǔ)
B.安全配置錯(cuò)誤
C.沒(méi)有限制的URL訪問(wèn)
D.傳輸層保護(hù)不足

微信掃碼免費(fèi)搜題