链接http：//example.com/app/admin_geappInfo 是管理员管理系统信息的页面，当普通用户在没有管理员权限是，使用以上链接直接访问了该页面，说明该系统存在（）漏洞。

A、SQL注入

B、不安全的加密存储

C、越权访问

D、跨站脚本漏洞

查看正确答案

更多“链接http：//example.com/app/admin_geappInfo 是管理员管理系统信息的页面，当普通用户在没有管理员权限是，使用以上链接直接访问了该页面，说明该系统存在（）漏洞。”相关的问题

第1题

A、A.example.com/SCWCDtestAppisavalidlydeployedJavaEEwebapplicationandthatalloftheJSPfilesspecifiedintherequestsbelowexistinthelocationsspecified.Whichtworequests，issuedfromabrowser，willreturnanHTTP404error？（）
A.http：//www.example.com/SCWCDtestApp/test.jsp
B.http：//www.example.com/SCWCDtestApp/WEB-INF/test.jsp
C.http：//www.example.com/SCWCDtestApp/WEB-WAR/test.jsp
D.http：//www.example.com/SCWCDtestApp/Customer/test.jsp
E.http：//www.example.com/SCWCDtestApp/META-INF/test.jsp
F.http：//www.example.com/SCWCDtestApp/Customer/Update/test.jsp

点击查看答案

第2题

[单选题] 系统的登陆功能页面login.jsp接受一个backurl参数，当登陆成功时会自动重定向当backurl指定的URL. String backurl=request.getParameter（“backurl”）； „„ //登陆成功时 Response.sendredirect（backurl）；攻击者可以构造如下链接：http：//example.com/login.jsp？backurl=http：//www.example.com当用户访问该链接时，用户登录成功后浏览器即会重定向到一个钓鱼网站（www.example.com）。以上描述可以得出该系统存在（）安全漏洞。

A、不安全的加密存储 B、未验证的重定向和转发 C、没有限制的URL访问 D、传输层保护不足

点击查看答案

第3题

[多选题] Given that www.example.com/SCWCDtestApp is a validly deployed Java EE web application and that all ofthe JSP files specified in the requests below exist in the locations specified. Which two requests，issuedfrom a browser，will return an HTTP 404 error？（）

A、http：//www.example.com/SCWCDtestApp/test.jsp B、http：//www.example.com/SCWCDtestApp/WEB-INF/test.jsp C、http：//www.example.com/SCWCDtestApp/WEB-WAR/test.jsp D、http：//www.example.com/SCWCDtestApp/Customer/test.jsp E、http：//www.example.com/SCWCDtestApp/META-INF/test.jsp F、http：//www.example.com/SCWCDtestApp/Customer/Update/test.jsp

点击查看答案

第4题

[单选题] Which code snippet inserted at line 12 cause the client to redirect tohttp：//www.example.com？（）

A、 response.send Redirect （http：//www.example.com）： B、 response.send Redirect （new URL （“http：//www.example.com”））； C、 Request Dispatcher rd= get Servlet Context （）. Get Request Dispatcher （ http：//www.example.com”）’ rd. forward （request. Response）： D、 Request Dispatch rd= Get Servlet Context （）.get Request Dispatcher（ New URL （http：//www.example.com））； Rd. forward （request.response）：

点击查看答案

第5题

[多选题] 对于搜索引擎，以下所列举链接不属于同一网址的有：（）

A、http：//www.domainname.com B、http：//www.domainname.com/index.html C、http：//domainname.com D、https：//www.domainname.com

点击查看答案

第6题

[单选题] 以下链接格式中，属于电子邮件链接格式的是（）

A、http：//www.sohu.com B、ftp：//ftp.gxu.cn C、mailto：abc@163.Com D、http：//www.gxu.cn/xys/index.html#1

点击查看答案

第7题

[单选题] 在HTML中，使用JavaScript中的浏览器对象实现在当前窗口打开链接"http：//www.baidu.com"的javascript语句是（）。

A、window.open("http://www.baidu.com"); B、document.write("http://www.baidu.com"); C、location.replace("http://www.baidu.com"); D、location.reload("http://www.baidu.com");

点击查看答案

第8题

[单选题] 给横排文本添加超级链接，要求浏览者单击广告，在新窗中打开链接目标为www.zzjjf.com的网页，下面操作正确的是：（）

A、在文本属性面板的“超链接地址”框中输入www.zzjjf.com，从“目标”下拉菜单中选择_blank B、在文本属性面板的“超链接地址”框中输入http：//www.zzjjf.com，从“目标”下拉菜单中选择_blank C、在文本属性面板的“超链接地址”框中输入www.zzjjf.com，从“目标”下拉菜单中选择_parent D、在文本属性面板的“超链接地址”框中输入http：//www.zzjjf.com，从“目标”下拉菜单中选择_parent

点击查看答案

第9题

[判断题] http：//example.com/login.jsp？backurl=234不直接从输入中获取URL，该方法有效防止未验证的重定向和转发。

点击查看答案

账号：登录

答题记录

我的收藏

我的题库

客服

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服