判断题

测试CSRF漏洞时，可使用BURPSUITE生成POC进行测试。

【参考答案】

正确

(↓↓↓ 点击‘点击查看答案’看答案解析 ↓↓↓)

<上一题目录下一题>

热门试题

判断题

跨站请求伪造（Cross-site Request Forgery）的本质，实际上是挟持用户的身份执行非本意的操作，俗称“借刀杀人”。

判断题

Cookie设置了HttpOnly，浏览器将禁止页面的JavaScript访问带有HttpOnly属性的Cookie，可以有效防止XSS漏洞对于Cookie的劫持。