单项选择题

DVWA-CSRF-Low中哪个方法可以攻击？（）

A.对输入密码部分进行注入攻击
B.使用update注入方法
C.构造网页病诱导目标在未退出登录的情况下点击
D.使用xss攻击

点击查看答案&解析

上一题目录下一题

单项选择题

A.检查referer头中是否有host头的内容
B.检查请求发起的ip地址
C.过滤掉了单引号
D.过滤掉了双引号

单项选择题

A.将自己服务器的页面文件命名为为目标host头的名字
B.伪造自己的ip地址
C.使用注释符来绕过单引号
D.使用单引号来代替双引号

单项选择题

A.在表单页面添加了随机token，然后后端验证改token
B.使用云waf
C.检查referer头中是否有站点ip地址
D.过滤了大量字符