单项选择题
对于网站上传文件功能处做法正确的是（）
A.可以上传任何文件 B.只能上传指定文件，并随机命名文件，不给执行权限 C.在前端用JS代码限制文件上传格式 D.上传的文件直接存储在当前路径中
单项选择题 网站在文件下载处下列做法错误的是（）
单项选择题 某网站链接如下：/asset/index.html，将index.html改为../../../../../../../etc/passwd进行访问页面返回了网站服务器用户信息，说明该网站存在什么漏洞（）
单项选择题 下列哪些属于越权漏洞？（）
