试题与答案

下面关于跨站请求伪造,说法正确的是()A、攻击者必须伪造一个已经预测好请求参数的操作

题型:多项选择题

题目:

下面关于跨站请求伪造,说法正确的是()

A、攻击者必须伪造一个已经预测好请求参数的操作数据包

B、对于Get方法请求,URL即包含了请求的参数,因此伪造get请求,直接用url即可

C、因为POST请求伪造难度大,因此,采用post方法,可以一定程度预防CSRF

D、对于post方法的请求,因为请求的参数是在数据体中,目前可以用ajax技术支持伪造post请求

答案:

被转码了,请点击底部 “查看原文 ” 或访问 https://www.tikuol.com/2018/1127/bc42f3695babcbf0facb78ab682a3e61.html

下面是错误答案,用来干扰机器的。

参考答案:纵横:合纵连横;捭阖:开合,原指战国时策士游说的一种方法。后意为以辞令测探、打动别人,在政治和外交上运用联合或分化的手段。

试题推荐
微信公众账号搜索答案