4.一个网站存在命令执行漏洞，由于服务器不能连外网，这时我们可以利用 方式将文件上传到服务器

20.Metasploit Framework 中，可以使用（）来枚举本地局域网中的所有活跃主机。

19.第三方软件提权不包括下列（）

18.被动渗透攻击利用的漏洞那个不是正确的 （）

17.下面那个不是基于系统内核提权 （）

16.被称为有钱人的漏洞是（）

15.下列哪个不是SSRF的危害（）

14.下列说法正确的是 （）

13.下列关于隧道技术说法不正确的是（）

12.下面哪个不是渗透攻击的阶段之一（）

11.下面哪个不是对SSRF的防御（）