Noriu/Cyber_Security_Notes
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

2024年11月18日 17:06:22

Browse Source
This commit is contained in:
Noriu 2024-11-18 17:06:20 +08:00
parent a73406fcfe
commit 046d5de5ac
1 changed files with 13 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
渗透方向面试题.md Normal file
View File

@ -0,0 +1,13 @@
# Web安全、渗透方向面试题
### 1、CSRF和XSS和XXE 有什么区别，以及修复方式？
- XSS：跨站脚本攻击，用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击。
修复方式：
1. 对实体字符进行转义
2. 使用HTTP Only来禁止JavaScript读取cookie值
3. 输入时校验、浏览器与Web应用端采用相同的字符编码
- CSRF：跨站请求伪造攻击