判断题
Web应用安全的核心问题在于用户可以提交任意输入。
正确(↓↓↓ 点击‘点击查看答案’看答案解析 ↓↓↓)
判断题 典型的Web服务器配置缺陷包括使用默认证书、保留默认内容、启用目录列表功能、启用危险的HTTP方法、启用Web代理功能和虚拟主机的默认主机配置缺陷。
判断题 通常的应用程序三层架构是指展现层、应用程序层和数据库层。
判断题 信息泄露是指攻击者利用错误消息,公开的信息,结合推论,获取对攻击Web应用有价值的信息。