某次對(duì)某系統(tǒng)進(jìn)行安全測(cè)試時(shí),李工發(fā)現(xiàn)一個(gè)URL “http://www.xx.com/download.jsp?path=uploads/test.jpg”,你覺得此URL最有可能存在什么漏洞(C)。 A.任意文件下載漏洞 B.SQL注入漏洞 C.未驗(yàn)證的重定向和轉(zhuǎn)發(fā) D.命令執(zhí)行漏洞