当前位置: X题卡 > 所有题目 > 题目详情

下列关于CSRF描述正确的是?

查看本题答案

你可能感兴趣的试题

获取网站用户注册的个人资料信息  修改网站用户注册的个人资料信息  冒用网站用户的身份发布信息  以上都可以  
它描述的是线速度方向变化的快慢  它描述的是线速度大小变化的快慢   它描述的是向心力变化的快慢  它描述的是角速度变化的快慢  
简易  变易  不易  以上都对  
谦虚  同情  自豪  坚韧  
攻击者必须伪造一个已经预测好请求参数的操作数据包  对于Get方法请求,URL即包含了请求的参数,因此伪造get请求,直接用url即可  对于post方法的请求,因为请求的参数是在数据体中,目前可以用ajax技术支持伪造post请求  因为POST请求伪造难度大,因此,采用post方法,可以一定程度预防CSRF  
有毒  基本无毒  无毒  
多雨  温暖  烈风  无风  
盗取用户COOKIE信息,并进行COOKIE欺骗  上传webshell,控制服务器  传播XSS蠕虫,影响用户正常功能  利用XSS突破部分CSRF跨站伪造请求防护  
判断referer来源  在每个请求中加入token  在请求中加入验证码机制  将代码中的GET请求改为POST请求  
任务栏的大小不可以改变  任务栏的位置不可以改变  任务栏不可以自动隐藏  单击其上按钮可以激活对应的应用程序  

热门试题

更多