题目内容（请给出正确答案）

[单选]

17·如果一个网站存在CSRF可以通过CSRF漏洞做那些事情（）

A、获取网站用户注册的个人资料信息

B、修改网站用户的个人资料信息

C、冒充网站用户的身份发布信息

D、以上都可以

查看答案

更多“17·如果一个网站存在CSRF可以通过CSRF漏…”相关的问题

第1题

某网站发现存在CSRF漏洞，黑客不可以利用CSRF做（）。

A、添加账号

B、删除帖子

C、购买商品

D、UDF提权

点击查看答案

第2题

在渗透测试时，发现网站存在反射型XSS，以下关于反射型XSS描述正确的是（）。

A、删除系统用户

B、获取数据库信息

C、能获取cookie信息

D、不能与CSRF连用

点击查看答案

第3题

一个组织最近遭受了网络应用程序攻击，导致用户会话cookie信息被盗。当用户的浏览器在访问受感染的网站时执行脚本时，攻击者能够获取信息。最有可能发生哪种类型的攻击()。

A、SQL注入(SQLi)。

B、可扩展标记语言(XML)外部实体。

C、跨站脚本(XSS)。

D、跨站点请求伪造(CSRF)。

点击查看答案

第4题

攻击者试图强制向第三方网站提交经过身份验证的请求，来利用网站在用户浏览器中的信任关系发起攻击。以下哪种攻击类型是这样的攻击？（）

A、XSS

B、CSRF

C、SQL 注入

D、会话劫持

点击查看答案

第5题

下列关于CSRF，XSS，SSRF说法错误的是（）。

A、CSRF利用是网站对用户浏览器的信任。

B、XSS利用的是网站对用户浏览器的信任。

C、SSRF是服务器对用户提供的可控URL过于信任，没有对攻击者提供的URL进行地址限制和检测。

D、三种常见的web服务端漏洞均是由于服务端对用户提供的可控数据过于信任或者过滤不严导致的

点击查看答案

第6题

关于函数的参数，以下选项中描述错误的是（）。

A、可选参数可以定义在非可选参数的前面

B、一个元组可以传递给带有星号的可变参数

C、在定义函数时，可以设计可变数量参数，通过在参数前增加星号（*）实现

D、在定义函数时，如果有些参数存在默认值，可以在定义函数时直接为这些参数指定默认值

点击查看答案

第7题

Q50 HEV 的锂电池模块是（）

A、无论蓄电池组生产日期如何，可以通过蓄电池电荷平衡器随时充电/放电

B、如果蓄电池组生产日期在 12 个月内，可以通过蓄电池电荷平衡器充电/放电

C、如果蓄电池组生产日期在 17 个月内，可以通过蓄电池电荷平衡器充电/放电

点击查看答案

第8题

通过对供货商评估，如果发现供货商存在积极性方面的问题，尤其是瓶颈型采购品项时，通常可以采取以下哪些措施向供货商说明公司是一个优质的、值得合作的客户（）

A、证明公司从来都是准时付款

B、承诺不需要供货商经常费时费力地配合

C、为供货商的询问做出快速反应

D、对供货商的询问做出快速反应

E、主动提出处理所有外部管理事务

点击查看答案

第9题

动态网站的不同特征，以下描述正确的是（）

A、动态网站会被搜索引擎优先收录

B、采用动态网站网页技术的网站可以实现更多的功能，如果用户注册，用户登录，在线调查

C、动态网站以数据技术为基础，会提升网站运维的工作量

D、动态网站实际并不是独立存在于服务器上的网页文件，只有当用户请求时服务器才返回一个完整的网页

点击查看答案

第10题

MDA是()的英文缩写，客户可以登陆MDA网站()下载此软件，新注册客户通过MDA一次最多给()个人群发短信，老客户一次最多给个()个人群发短信，资费()元/条。如果客户想注销此业务，可以发送短信()到()进行取消。

点击查看答案

第11题

csrf攻击只有通过用户点击攻击者的恶意链接才能实现（）

是

否

点击查看答案

搜题

如果结果不匹配，请联系老师获取答案