判断题 在对一个网站进行渗透测试时，发现网站存在上传页面，如果我们可以成功的上传木马文件，那么我们就可以拿到webshell。

判断题 网站使用了https协议后就不会出现安全问题了。

判断题 SQL注入一般可通过网页表单直接输入。