18.为防止文件上传漏洞，需要在服务器端做一些验证，下列说法错误的是（ ）。

4、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号

3、在使用Sqlmap进行SQL注入时，我们会使用什么参数来爆所有的数据库名

2、通过修改HTTP Headers 中的哪个键值可以伪造来源网址

1、 是最常用的公钥密码算法

20· IOC的意思是

19·以下关于“鱼叉攻击”的攻击手段说法错误的是

18·以下关于“水坑攻击“的攻击手段说法错误的是

17·在Linux配置中计划任务时，以下哪个选项可以实现每隔5天的23点清空一次/var/log/的数据。

16·MS17-010是永恒之蓝漏洞，该漏洞自2017年被曝光之后，wannacry勒索病毒利用此漏洞迅速感染蔓延。wannacry勒索病毒肆虐。俨然是一场全球性的互联网灾难，给广大电脑用户造成了巨大损失。MS17-010漏洞是利用一下那个网络协议进行攻击的呢

15·在LINUX系统中,以下那个文件可以查看当前系统中账户的密码信息