当前位置: 答题翼 > 问答 > 远程教育 > 正文
目录: 标题| 题干| 答案| 搜索| 相关
问题

跨站请求伪造(Cross-Site Request Forgery CSRF)是一种对网站的恶意利用。以下属于跨站请求伪造攻击的必要条件的是()


跨站请求伪造(Cross-Site Request Forgery,CSRF)是一种对网站的恶意利用。以下属于跨站请求伪造攻击的必要条件的是()

A.浏览器自动发送标识用户对话的信息而无须用户干预

B.攻击者对Web 应用程序URL的了解

C.浏览器可以访问应用程序的会话管理信息

D.以上都是

请帮忙给出正确答案和分析,谢谢!

参考答案
您可能感兴趣的试题
  • Request对象可以很容易地通过___请求得到用户端的信息。

  • 以下哪一项不是跨站脚本攻击?()A.给网站挂马B.盗取COOKIEC.伪造页面信息D.暴力破解密码

  • XSS攻击又名跨站请求伪造。()

  • 什么是跨站请求伪造(cross-siterequestforgery)?

  • XSS跨站攻击的类型有()A.存储式跨站B.反射跨站C.跨站请求伪造D.DOM跨站

  • 跨站请求伪造攻击的主要危害就是可以让攻击者绕过Web上的权限控制 通过间接的方式执行越权操作。跨站请求伪造攻击的防御方法包括()。