单项选择题

CVE-2017-10271的Pyload，为什么可以进行远程代码执行？（）

A.调用了系统命令
B.创建了ProcessBuilder对象
C.调用了exec函数
D.创建了PrintWriter对象

你可能感兴趣的试题

单项选择题

测试JAVA反序列化漏洞，有时需要提供一个二进制文件，测试过程中我们应该怎么生成这个文件？（）

A.直接修改二级制文件
B.编写POC、先序列化要传入的对象
C.使用网络上的二进制文件
D.使用网络上现有的工具

多项选择题

下面哪个是形成PHP反序列化漏洞的因素？（）

A.可以控制的反序列化对象
B.重写了魔术函数的类
C.魔术函数中包含危险代码
D.所有的条件要在同一个类中实现