A.web平臺(tái)存在bug,比如iis的unicode漏洞
B.web平臺(tái)配置缺陷,比如開啟了目錄瀏覽功能
C.web代碼存在設(shè)計(jì)權(quán)限,導(dǎo)致sql注入等
D.web服務(wù)器開啟了snmp服務(wù),并且snmp服務(wù)用的是默認(rèn)的團(tuán)體字符串public
A.HOST字段的內(nèi)容
B.COOKIE字段的內(nèi)容
C.POST的附加信息
D.REFERER中的內(nèi)容