题目内容
（请给出正确答案）
提问人：网友lixin080108
发布时间：2022-07-11
[主观题]
下面哪些攻击利用了文件权限配置不当的方式进行提权（）
A．在启动项里添加bat脚本
B．利用dll注入的方式，将恶意代码在启动某些程序时启动
C．管理员设置了自动启动Mysql程序，普通用户在替换了Mysql的运行启动程序，导致，管理员启动后，运行的不是Mysql的程序，而是恶意代码
D．apache服务直接是system权限运行，攻击者拿下WEB应用，直接就是system 权限
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
AC
