搜题

【判断题】

未验证的重定向和转发能造成用户受到钓鱼攻击。

查看正确答案

更多“未验证的重定向和转发能造成用户受到钓鱼攻击。”相关的问题

第1题

[单选题] 下列措施中，（）不是用来防范未验证的重定向和转发的安全漏洞。

A、对系统输出进行处理 B、检查重定向的目标URL是否为本-系统URL C、不直接从输入中获取URL，而以映射的代码标示URL D、对用户的输入进行验证

点击查看答案

第2题

[判断题] http：//example.com/login.jsp？backurl=234不直接从输入中获取URL，该方法有效防止未验证的重定向和转发。

点击查看答案

第3题

[单选题] 系统的登陆功能页面login.jsp接受一个backurl参数，当登陆成功时会自动重定向当backurl指定的URL. String backurl=request.getParameter（“backurl”）； „„ //登陆成功时 Response.sendredirect（backurl）；攻击者可以构造如下链接：http：//example.com/login.jsp？backurl=http：//www.example.com当用户访问该链接时，用户登录成功后浏览器即会重定向到一个钓鱼网站（www.example.com）。以上描述可以得出该系统存在（）安全漏洞。

A、不安全的加密存储 B、未验证的重定向和转发 C、没有限制的URL访问 D、传输层保护不足

点击查看答案

第4题

[多选题] 下列措施中，（）是系统在进行重定向和转发检查时需要进行的检查措施。

A、重定向之前，要验证重定向的目标URL B、使用白名单验证重定向目标 C、如果在网站内重定向，可以使用相对路径URL D、重定向或者转发之前，要验证用户是否有权限访问访问目标URL

点击查看答案

第5题

[判断题] 系统在未经安全验证进行转发和重定向的页面时，直接进行转发和重定向不存在任何安全风险。

点击查看答案

第6题

[多选题] 基于覆盖的重定向包括下述哪两种方式（）

A、基于测量的重定向 B、盲重定向 C、基于PSHO方式的重定向 D、基于盲切方式的重定向

点击查看答案

第7题

[单选题] FormFile theFile=advertiseform.getFilepath（）；String up_path=servlet.getServletContext（）.getRealPath（“/”）；If（theFile!=null）{String newfilename=this.FileWrite（theFile，up_path）；} 以上代码中存在（）的安全漏洞

A、上传文件漏洞 B、不安全的直接对象引用 C、SQL注入 D、未验证的重定向和转发

点击查看答案

第8题

[] 重定向仅仅是将用户定向到其他的JSP页面或Servlet，而不能将Request对象转发给所指向的资源。

点击查看答案

第9题

[判断题] ICMP重定向报文攻击可能跨越网段向另外一个网络的主机发送虚假的重定向报文，以改变主机的路由表，干扰主机正常的ip报文发送。

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服