多项选择题
对于Apache Struts2远程命令执行的漏洞解释正确的是（）
A.该漏洞是由于在使用基于Jakarta插件的文件上传功能条件下，恶意用户可以通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行任意系统命令，导致系统被黑客入侵B.Struts2的核心是使用的webwork框架C.为了防范篡改服务器端对象，XWork的ParametersInterceptor不允许参数名中出现“< ”字符D.修复漏洞最简单的方法为更新struts2的jar包为最新版本
多项选择题 mimikatz是一款提取windows口令的工具，它不能从（）进程中提取口令。
多项选择题 常见的碎片攻击包括（）
多项选择题 WebLogic server的node manage具有哪些安全特性（）
