5.文件上传检测检测文件后缀名，采用白名单策略时，以下错误的是（ ）

18·以下关于“水坑攻击“的攻击手段说法错误的是

17·在Linux配置中计划任务时，以下哪个选项可以实现每隔5天的23点清空一次/var/log/的数据。

16·MS17-010是永恒之蓝漏洞，该漏洞自2017年被曝光之后，wannacry勒索病毒利用此漏洞迅速感染蔓延。wannacry勒索病毒肆虐。俨然是一场全球性的互联网灾难，给广大电脑用户造成了巨大损失。MS17-010漏洞是利用一下那个网络协议进行攻击的呢

15·在LINUX系统中,以下那个文件可以查看当前系统中账户的密码信息

14·在LINUX系统中，日志一般存放在/var/log/下，以下那个日志可以实现记录系统启动后的信息和错误的日志。

13·信息系统漏洞主要是包括WEB方面的漏洞，操作系统漏洞，数据库漏洞三类。以下不属于WEB方面漏洞的选项是

12·以下那些攻击手段是基于应用层的攻击方式

11·TCP协议三次握手的第一步是发送一个

10·在SQL注入中，哪种类型的注入不需要闭合字符

9·PHP文件包含的函数中，符合只要程序一运行就包含文件，找不到文件时会产生致命错误，并停止脚本的函数是