18 关于木马植入的方法，不正确的是（）

6·关于session的说法不正确的是

5·利用上面请求方法可以在HTTP响应头信息中，allow允许哪种请求方式

4·下面关于SUID权限的描述错误的是

3·关于XSS漏洞分类说法错误的是

2·下面关于CSRF漏洞的防御方法不正确的是

1·关于Windows系统的日志审核功能，错误的说法是

20·用于查看/var/log/wtmp日志的命令是

19·若需要修改TOMCAT的监听地址，应修改哪个配置文件

18·关于" WannaCry "勒索病毒软件描述正确的是

17·如下设置，哪个可能造成宽字符注入