考试重点

一、材料分析题（4*10=40）

某网站后台代码如下：
xxxx
问可能存在哪些漏洞及攻击方式，请详细描述过程。

二、简答题（4*5=20）

1.CSRF

CSRF的原理，防护方法？

2.SSRF

SSRF是什么，攻击原理，方法，危害？

3.SQL注入攻击联合查询

SQL注入攻击联合查询有哪些限制条件？

4.order by

order by语句的作用？

三、问答题（4*10=40）

1.登录功能中的反钓鱼机制

2.XSS漏洞

某应用程序的昵称中有永久性XSS漏洞，当用户登录应用程序就会出现，问其他用户怎么攻击

3.XSS漏洞

在未登录的功能区有反射型XSS漏洞，在有验证的功能区…（记不清了），请提供两种防护方法

4.常见漏洞的模糊测试字符串

1.sql注入
2.xss漏洞
3.路径遍历漏洞
4.脚本文件上传

OUC2021秋-Web安全技术-期末（回忆版）相关推荐

OUC2021秋-计算机网络-期末（回忆版）
文章中大部分截图来自爱栗创,感谢这位大佬 OUC2021秋-计算机网络-期末(回忆版) 题型今年改版了,只有七道大题,老师考前直言会做不完,要合理安排时间一.第一章.计算机网络性能.1-35 基本 ...
中科大软件学院人工智能2021秋期末考试涉及知识点（回忆版）
中科大软件学院人工智能2021秋期末考试涉及知识点(回忆版) 一个关于反向传播的的梯度计算类似这个链接的算法,但是题目计算是抽象的.激活函数是sigmoid 输入图片size(64,64,3),经过 ...
2022年秋中科大-数字图像分析-期末考试试卷回忆版及汇总--USTC
文章目录 2022年秋季 DIA 回忆版周文罡 .李礼老师的课往年链接 2017 2018 2019 2020 2021 2022 前人栽树后人乘凉考完还有点时间,就记了下题目,之前前辈们的回忆 ...
SDU CS 期末考回忆版合集
SDU CS 期末考回忆版合集删除原有分散的版本,合订起来画个. 包括:机器学习.算法.图形学.操作系统.编译原理.软件工程.大数据分析管理.计算机体系结构等 2021 SDU机器学习期末考试 20 ...
SZ19网安密码学期末考试（回忆版）
SZ19网安密码学期末考试(回忆版) 我是罡罡同学,一位初入网安的小白.☜(ˆ▽ˆ) (疯狂暗示点赞 !关注!转发 !!! 点赞 !关注!转发 !!!) * 您的支持是罡罡同学前进的最大动力! 判断 ...
山东大学软件学院2018软件工程期末考试试题（回忆版）
山东大学软件学院2018软件工程期末考试试题(回忆版) 总分一百分考试心得,除了背概念,还有老师给的提纲,UML图才是重点中的重点,各种图的功能,特点,UML类图的各种关系,从选择题开始,占比较大. ...
山东大学软件学院信息检索（考试）——期末考试回忆版
2020-2021年度山东大学软件学院信息检索考试开学的时候上这门课时老师说很多同学都觉得这门课程难(范围广且多,不过这倒是符合信息检索的定义"融合了~~~的综合学科",哈哈哈) ...
山东大学软件学院大学物理期末考试回忆版
文章目录大二上学期大学物理期末考试一.考试时间二.考试范围三.各章分值分布四.考试题型后记大二上学期大学物理期末考试一.考试时间 2021年1月4日14:30-16:30 二.考试范围 ...
【课程总结】2022中科大-数字图像分析-期末考试试卷回忆版及汇总
文章目录必须要说的话 2022-7月回忆版知识点整理-个人版 2017 2018 2019 2020 2021 2022 2022 秋前人植树,后人乘凉. 喝水不忘挖井人. 如果这篇博客帮到你了 ...

OUC2021秋-Web安全技术-期末（回忆版）