2016 年 11 月卷 · 第 4 题

该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，报告内容包括: 1. 利用 Java 反序列化漏洞，可以上传 jsp 文件到服务器。 2. 可以获取到数据库链接信息。 3. 可以链接数据库，查看系统表和用户表，获取到系统管理员登录账号和密码信息，其中登录密码为明文存储。 4. 使用系统管理员账号登录销售管理服务系统后，可以操作系统的所有功能模块。 针对上述存在的多处安全漏洞，提出相应的改进措施。