拼多多笔试
单选
3.
4.
5.
6.
7.
8.
9.
11.
13.
15.
16.
多项选择
3.
4.
5.
6.
填空
答题
- 在渗透测试中发现一个只能上传zip文件的功能,可能会存在哪些安全问题?
- 列出10种你所熟知的常见服务对应的端口号。
- CSRF攻击的原理和修复方案
- 在对站点进行渗透测试时,发现目标站点根目录下存在webshell.php,但无法稳定访问,1000次请求中约有10次返回200,其余均返回404,可能原因是什么?
- 题目描述
Spi=extract($_POST);
function goAway(){
error_log(“Hacking attempt.”);
header('Location:/error");
}
if(isset(Spi)ll is_numeric(Spi){
goAway();
}
if(lassert("(int)Spi==3"){
echo"This is not pi.";
}else{
echo"This might be pi.";
上述代码是否存在漏洞。如果存在请说明存在说明什么样的漏洞并说明如何利用