用户可控制的输入未经输入确认就被传送到文件系统API执行,这属于典型的()的特征。
A:SQL注入漏洞
B:跨站脚本漏洞
C:路径遍历漏洞
D:任意重定向漏洞
出自:信息安全师