[多选题]在测试一个使用joe和pass证书登录的Web应用程序的过程中，在登录阶段，在拦截代理服务器上看到一个要求访问以下URL的请求：http://www.wahh-app.com/app?action=login&uname=joe&password=pass 如果不再进行其他探测，可以确定(____)漏洞。
A.由于证书在该URL的查询字符串中传送，因此，这些证书将面临通过浏览器历史记录、Web服务器和IDS日志或直接在屏幕上显示而遭到未授权泄露的风险
B.密码为一个包含四个小写字母的英文单词，应用程序并未实施任何有效的密码强度规则
C.证书通过未加密HTTP连接传送，因而易于被位于网络适当位置的攻击者拦截
D.显示改证书不可信

最新试题

• ●    [单选题]下列设备属于一次设备的是()。
• ●    [单选题]肺痈恢复期的病机是( )
• ●    [判断题]PC具有质量轻、抗冲击性强，且 阿贝数高等特点。
• ●    [简答题]单层滤波器整体吊装应在两端________控制，防止摆动过大。(1.0分)
• ●    当人员遇到任何需要向全船报警的紧急情况时，可使用就近的火警按钮及时发出警报。
• ●    起重机二级保养应每（）月一次。