下列是文件上传漏洞常见检测内容的是（）

A.对文件类型进行检查

B.对文件的长度和可接受的大小限制进行检查

C.对于文件类型要使用白名单过滤，不要使用黑名单

D.对于一些特殊字符串(../)一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误

A、服务器配置不当

B、开源编辑器的上传漏洞

C、本地文件上传限制被绕过

D、过滤不严或被绕过

B．定义上传文件类型白名单，即只允许白名单里面类型的文件上传。

C．文件上传目录禁止执行脚本解析，避免攻击者进行二次攻击。

D．关闭上传功能

B、权限上没有对于上传的文件的文件权限

C、对于上传文件的MIMETYPE没有做检查

D、对于上传文件的后缀名(扩展名)没有做较为严格的限制

B、注册用户，获得文件上传权限和上传入口

C、利用漏洞，上传恶意脚本文件

D、通过浏览器访问上传的恶意脚本文件，使恶意文件被IIS、Apache、Tomcat等WEB解析器执行，并根据恶意脚本文件提供的功能，实施下一步攻击

此题为判断题(对，错)。

此题为判断题(对，错)。

B．服务端MIME检查验证

C．服务端文件扩展名检查验证机制

D．URL中是否包含一些特殊标签<、>、script、alert