题目内容
（请给出正确答案）
[多选题]
某个网站不需要知道他人密码就可以修改他人的用户信息，这个网站可能存在什么漏洞（）
A.任意文件下载
B.XSS
C.水平越权
D.SRF
答案
CD
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.任意文件下载
B.XSS
C.水平越权
D.SRF
答案
CD
如果结果不匹配，请 联系老师 获取答案
更多“某个网站不需要知道他人密码就可以修改他人的用户信息，这个网站…”相关的问题
A.配合升级工作，立即提供系统账户信息
B.先忙手头工作，有空再进行系统升级
C.账户密码信息不能提供给他人，直接拒绝并上报信息安全部
D.拒绝就可以，不用理会
A.用户账户绑定手机，有利于信息的安全
B.手机验证码是保护安全的最后一道防线，不能轻易给他人
C.把所有的密码建立一个Word文档，存放在电脑中，方便查找
D.用户信息存放在数据库中，将验证信息发送到手机时，已经读取数据库相关信息
A.临床路是医生的事情·医生就可以完成
B.患者不需要知道临床路径的实施
C.临床路的利实需要患者・医生・理人员的共可配合来完成
D.经台医生实迤临床路径患者可以根据患者的病意调整冶庁方界
E.以上不对
A.对自己进行全面分析，才可能实现真正自治
B.发现自己的长处,才能战胜他人，实现超越
C.知道自己的短处并勇敢面对，才能实现进步
A.员工符合授权条件且离岗两小时（含）以上、一个月以内（含），均须指定职务代理人
B.代理人在职务代理期间，行使代理职务签名时应加代字
C.具有敏感关系或相关钩稽关系的岗位可以互相授权，如出纳、会计
D.将本人的OA账号及密码告知他人代为行使相关权限的行为，也视同职务授权行为，必须遵循本规定的相关条款规定；且授权人应在授权结束后即时修改OA密码
A.不用管，过一段时间也许就可以正常登录了
B.系统提示密码错误，按系统提醒找回登录密码
C.联系对应HRBP沟通申请重置密码
D.把问题发在考勤沟通群内，等反馈就行了，不给反馈就不用管了
