csrf是什么意思() (5分)
A: 跨站请求伪造
B: 跨站路由
C: 跨站脚本
D: 跨站攻击
A: 跨站请求伪造
B: 跨站路由
C: 跨站脚本
D: 跨站攻击
举一反三
- 输入参数过滤可以预防以下哪些攻击 A、SQL注入、跨站脚本、缓冲区溢出 B、SQL注入、跨站脚本、DNS毒药 C、SQL注入、跨站请求伪造、网络窃听 D、跨站请求伪造、跨站脚本、DNS毒药
- XSS跨站攻击的类型有（）。 A: 存储式跨站 B: 反射跨站 C: 跨站请求伪造 D: DOM跨站
- WEB网站常见受攻击方式（） A: 跨站脚本攻击（XSS） B: 跨站请求伪造攻击（CSRF） C: Http Heads攻击 D: Cookie攻击 E: 重定向攻击 F: 上传文件攻击
- 下列关于CSRF的说法错误的是（） A: 跨站请求伪造是跨站脚本攻击的变种攻击方式 B: 验证HTTPReferer字段可以一定程度的防御CSRF C: 跨站请求伪造运用了社会工程学引诱用户进行非法操作 D: 在全局过滤器添加token并验证可以防御CSRF
- 【单选题】下面关于跨站攻击描述不正确的是() A. 跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码 B. 跨站脚本攻击简称XSS C. 跨站脚本攻击也可称作CSS D. 跨站脚本攻击是主动攻击