首页
题库
公司真题
专项练习
面试题库
在线编程
面试
面试经验
AI 模拟面试
简历
求职
学习
基础学习课
实战项目课
求职辅导课
专栏&文章
竞赛
搜索
我要招人
发布职位
发布职位、邀约牛人
更多企业解决方案
在线笔面试、雇主品牌宣传
登录
/
注册
cassssss
2019-09-08 17:05
已编辑
塔里木大学 前端工程师
关注
已关注
取消关注
corf攻击中, 为什么有害网站b能够伪造成用户发送请求
csrf攻击中, 为什么有害网站b能够伪造成用户,向用户已经登录的网站a发送请求,并携带cookie呢? 用户给网站a发请求,和有害网站b给网站a发送请求域名都是不同的,怎么凭借cookie就能伪造成用户去请求呢?今天面试遇到的一个问题,求解答
#面试题目#
提示
全部评论
推荐
最新
楼层
别123
上海电力大学 Java
域名怎么会不同呢,有害网站一个img加载正常网站的url,不就相当于用户发送一个往正常网站url的请求了吗,域名是相同的,自然有cookie
点赞
回复
分享
发布于 2019-09-07 22:06
顺利毕业好运!
西北工业大学 Java
是CSRF跨站请求攻击吧?老哥
点赞
回复
分享
发布于 2019-09-07 22:13
还没有回复哦~
相关推荐
02-19 14:13
已编辑
腾讯_腾讯前端工程师
广州微信前端团队 26 届实习生招聘
前端方向和 flutter 方向都需要要求是 26 年毕业的,base 广州。春招暑期实习(能提前来更欢迎具体技术要求不做限制,常见的前端技能都有掌握即可。重点是觉得自己优秀那就大胆来投。欢迎推荐转发邮箱:NTY5MTA1NTg1QHFxLmNvbQ==注意:需要现在没有在其他部门的面试流程中,否则我这边无法发起面试。
点赞
评论
收藏
分享
02-26 15:34
北京师范大学 产品经理
小米新媒体运营面试复盘,HR面前孔雀开屏。。
1.9去面试了小米的新媒体运营岗位了,能不能过一面还是个未知数,但我真的很感谢当时努力拯救尴尬气氛,扭转局势的自己刚开始HR面挂哪吒同款黑眼圈,机械地问完一个问题就跳到下一个,完全没有深入追问。这种面试节奏真的让我心里没底,不是什么好兆头,我只能硬着头皮根据面试官的问题,结合自身经历和背过的案例拼命孔雀开屏,就像在台上拼命跳钢管舞,台下观众终于从面无表情露出了些许深入了解的欲望以如何打造爆款视频为例,像小米这样的大厂,对候选人的创意能力一定相当看重,我意识到多结合实际案例,好好突出自己的创意闪光点。以下个人答案仅供参考首先,不论我做的是什么行业的内容,我都会先在内容平台上找到面向同类用...
非技术面试记录
点赞
评论
收藏
分享
02-17 12:47
广东工业大学 Java
简历被挂麻了
最近投了很多中大厂日常实习,但初筛都过不了,大佬们可以提一下建议吗,万分感激!
点赞
评论
收藏
分享
02-15 11:51
河海大学 Java
这算是过了一面吗……
是完成一面就自动这样还是一面通过了呀#腾讯#
怎么又出bug:
过了
点赞
评论
收藏
分享
02-22 12:00
门头沟学院 活动运营
如何把"打杂"变成高含金量经历?
作为带过实习生的mentor,经常听到这样的困惑:"每天就是整理数据、收集反馈、处理客诉,这些dirty work真的有意义吗?"今天从mentor视角,教大家如何美化实习经历!一、重新定义工作价值的黄金三角1. 数据清洗→运营雷达(案例)某实习生将重复的客诉数据做成词云图,发现高频词是"物流慢",推动业务部引入智能分仓系统,转正答辩时该成果成为关键案例2. 流程执行→流程优化(方法论)建立"执行-记录-改进"循环:记录每个环节耗时,用甘特图呈现流程卡点,主动提出自动化方案(如用Python批量处理Excel)3. 基础工作→行业认知(培养路径)从收集用户反馈→绘制用户画像→参与AB测试设计,...
牛客激励计划
点赞
评论
收藏
分享
评论
点赞成功,聊一聊 >
点赞
4
分享
评论
提到的真题
返回内容
招聘动态
查看更多
米哈游
2025春季校园招聘
26届实习网申合集点就送~
25年薪资合集点击领取!
京东 TET管培生
全站热榜
更多
1
...
实习怎么偷产出?
2.5W
2
...
面试大厂反拷打指南(字节&腾讯)
1.3W
3
...
有奖征文:职场上哪些行为很加分?投稿得丰厚奖励!
8655
4
...
工科双非一定要读研
4575
5
...
985学长的春招补漏攻略
4517
6
...
明知道自己考不上研,还要坚持吗?
4065
7
...
腾讯IEG-Level Infinite 游戏国际发行-数据和技术支持团队 后台开发实习一面凉经
3748
8
...
双非入职大厂半年了,我有一些心得体会
3535
9
...
要钱后续:钱要到了,但是领导态度怪怪的🥲
3535
10
...
屠龙少年终成恶龙 一些对于过往的碎碎念
3046
创作者周榜
更多
正在热议
更多
#
运营来爆料
#
27583次浏览
240人参与
#
腾讯云智研发工作体验
#
13248次浏览
107人参与
#
掌阅春招
#
90361次浏览
533人参与
#
你今年的平均薪资是多少?
#
95908次浏览
488人参与
#
材料人,你最希望上岸的是?
#
4565次浏览
33人参与
#
在职场上,你最讨厌什么样的同事
#
10919次浏览
139人参与
#
如何缓解入职前的焦虑
#
142563次浏览
1139人参与
#
你遇到过哪些神仙同事
#
46120次浏览
481人参与
#
你最近一次加班是什么时候?
#
32752次浏览
252人参与
#
考研人,我有话说
#
19511次浏览
361人参与
#
上班到公司第一件事做什么?
#
29143次浏览
292人参与
#
硬件人的简历怎么写
#
241470次浏览
2817人参与
#
软件开发春招备战日记
#
58587次浏览
503人参与
#
工作中哪个瞬间让你想离职
#
21470次浏览
157人参与
#
我的国央企投递进展
#
36666次浏览
247人参与
#
产品每日一题
#
29397次浏览
413人参与
#
你知道哪些职场黑话?
#
22005次浏览
181人参与
#
当下环境,你会继续卷互联网,还是看其他行业机会
#
74231次浏览
550人参与
#
985本硕1个中小厂offer,摆烂or继续努力
#
100409次浏览
699人参与
#
软开人,秋招你打算投哪些公司呢
#
67818次浏览
728人参与
#
你投递的公司有几家约面了?
#
39747次浏览
238人参与
牛客网
牛客企业服务