搜题
用户您好， 请在下方输入框内搜索其它题目：
搜题
题目内容 （请给出正确答案）
提问人：网友 发布时间：
【判断题】

http：//example.com/login.jsp？backurl=234不直接从输入中获取URL，该方法有效防止未验证的重定向和转发。

查看正确答案
更多“http：//example.com/login.jsp？backurl=234不直接从输入中获取URL，该方法有效防止未验证的重定向和转发。”相关的问题
第1题
[简答题] Giventhatwww.example.com/SCWCDtestAppisavalidlydeployedJavaEEwebapplicationandthatalloftheJSPfilesspecifiedintherequestsbelowexistinthelocationsspecified.Whichtworequests，issuedfromabrowser，willreturnanHTTP404error？（）A.http：//www.example.com/SCWCDtestApp/test.jspB.http：//www.example.com/SCWCDtestApp/WEB-INF/test.jspC.http：//www.example.com/SCWCDtestApp/WEB-WAR/test.jspD.http：//www.example.com/SCWCDtestApp/Customer/test.jspE.http：//www.example.com/SCWCDtestApp/META-INF/test.jspF.http：//www.example.com/SCWCDtestApp/Customer/Update/test.jspA.example.com/SCWCDtestAppisavalidlydeployedJavaEEwebapplicationandthatalloftheJSPfilesspecifiedintherequestsbelowexistinthelocationsspecified.Whichtworequests，issuedfromabrowser，willreturnanHTTP404error？（）A.http：//www.example.com/SCWCDtestApp/test.jspB.http：//www.example.com/SCWCDtestApp/WEB-INF/test.jspC.http：//www.example.com/SCWCDtestApp/WEB-WAR/test.jspD.http：//www.example.com/SCWCDtestApp/C

A、A.example.com/SCWCDtestAppisavalidlydeployedJavaEEwebapplicationandthatalloftheJSPfilesspecifiedintherequestsbelowexistinthelocationsspecified.Whichtworequests，issuedfromabrowser，willreturnanHTTP404error？（）
A.http：//www.example.com/SCWCDtestApp/test.jsp
B.http：//www.example.com/SCWCDtestApp/WEB-INF/test.jsp
C.http：//www.example.com/SCWCDtestApp/WEB-WAR/test.jsp
D.http：//www.example.com/SCWCDtestApp/Customer/test.jsp
E.http：//www.example.com/SCWCDtestApp/META-INF/test.jsp
F.http：//www.example.com/SCWCDtestApp/Customer/Update/test.jsp  

点击查看答案
第2题
[多选题] Given that www.example.com/SCWCDtestApp is a validly deployed Java EE web application and that all ofthe JSP files specified in the requests below exist in the locations specified. Which two requests，issuedfrom a browser，will return an HTTP 404 error？（）

A、http：//www.example.com/SCWCDtestApp/test.jsp  B、http：//www.example.com/SCWCDtestApp/WEB-INF/test.jsp  C、http：//www.example.com/SCWCDtestApp/WEB-WAR/test.jsp  D、http：//www.example.com/SCWCDtestApp/Customer/test.jsp  E、http：//www.example.com/SCWCDtestApp/META-INF/test.jsp  F、http：//www.example.com/SCWCDtestApp/Customer/Update/test.jsp  

点击查看答案
第3题
[单选题] Which code snippet inserted at line 12 cause the client to redirect tohttp：//www.example.com？（）

A、 response.send Redirect （http：//www.example.com）：  B、 response.send Redirect （new URL （“http：//www.example.com”））；  C、 Request Dispatcher rd=  get Servlet Context （）. Get Request Dispatcher （  http：//www.example.com”）’  rd. forward （request. Response）：  D、 Request Dispatch rd=  Get Servlet Context （）.get Request Dispatcher（  New URL （http：//www.example.com））；  Rd. forward （request.response）：  

点击查看答案
第4题
[单选题] 系统的登陆功能页面login.jsp接受一个backurl参数，当登陆成功时会自动重定向当backurl指定的URL. String backurl=request.getParameter（“backurl”）； „„ //登陆成功时 Response.sendredirect（backurl）；攻击者可以构造如下链接：http：//example.com/login.jsp？backurl=http：//www.example.com当用户访问该链接时，用户登录成功后浏览器即会重定向到一个钓鱼网站（www.example.com）。以上描述可以得出该系统存在（）安全漏洞。

A、不安全的加密存储  B、未验证的重定向和转发  C、没有限制的URL访问  D、传输层保护不足  

点击查看答案
第5题
[单选题] 一个系统判断用户有没有被认证的URL参数如下：http：//www.example.com/userinfo.jsp？authenticated=no表示用户没有被认证过，但是将URL中authenticated参数修改为yes，http：//www.example.com/userinfo.jsp？authenticated=yes，用户就可以通过认证，直接访问内页面。从以上描述中得出该系统存在（）安全漏洞。

A、不安全的加密存储  B、安全配置错误  C、没有限制的URL访问  D、传输层保护不足  

点击查看答案
第6题
[单选题] 某网站的新闻检索功能可搜索指定日期的新闻，但其返回的URL中包含了指定日期新闻页面的文件名： http：//example.com/online/getnews.asp？item=20March2003.html 攻击者能尝试不同的目录层次来获得系统文件win.Ini：http：//example.com/online/getnews.asp？item=../../winnt/win.ini可以得出此系统存在（）安全漏洞。

A、SQL注入  B、不安全的直接对象引用  C、跨站请求伪造  D、跨站脚本  

点击查看答案
第7题
[单选题] 中国石化加油卡网上营业厅的网址是（）。

A、http：//www.sinopecsales.com或http：//www.jyk365.com  B、http：//www.saclub.com.cn  C、http：//www.jyk.com  D、http：//www.sinopecgroup.com  

点击查看答案
第8题
[单选题] 中国电信互联星空网址是（）。

A、http：//www、chinavnet、com  B、http：//www、chinanvet、com  C、http：//chinavnet、hljtele、com  D、http：//chinanvet、hljtele、com  

点击查看答案
第9题
[单选题] 锦江之星邮箱系统网址是（）

A、http：//mail.jj-inn.com  B、http：//jj-inn.com  C、http：//mail.jinjangjnns.com  D、http：//jinjiangnns.com  

点击查看答案
账号：
答题记录 我的收藏 我的题库
客服
TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服