首页 > 试题广场 >

关于XSS与CSRF两种跨站攻击描述正确的是?()

[不定项选择题]
关于XSS与CSRF两种跨站攻击描述正确的是?()
  • XSS跨站脚本攻击,主要是前端层面的,用户在输入层面插入攻击脚本,改变页面的显示。
  • XSS是一种网站应用程序的安全漏洞攻击,是代码注入的一种,这类攻击通常包含HTML及用户端脚本语言。
  • CSRF跨站请求伪造,以你的名义,发送恶意请求获取相关信息。
  • CSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
  • XSS(Cross Site Script)是利用用户对指定网站的信任
  • CSRF(Cross Site Request Forgery)是利用网站对用户的信任
编辑于 2019-08-05 16:15:10 回复(0)