能力值：
( LV2，RANK：10 )
|
-
-
26 楼
学习学习！！！
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
题目1.
表示应用程序对于同级用户的权限没有做良好的限制和检查，导致其会产生越权。
查看系统日志，分析原因。
题目2.
跨站请求伪造的前提条件有两个：
1.特定应用中的用户已经通过系统认证；
2.提交数据全部是已知（可伪造）数据，即不存在动态验证等未知数据。
如果要防护CSRF，通常的做法是：要满足在数据交互时，对数据进行时间性和有效性进行标识，或采取私有的算法生成token进行验
证。
题目3
1.应用程序应使用标准的反XSRF防御阻止跨域请求访问敏感数据
2.应用程序只接受使用POST访问JSON对象的请求
3.应用程序可以在响应的开始部分插入无效或有问题的JavaScript来标识。
题目4.
通过程序服务器上执行任意命令的权限，查看应用程序服务器连接的数据库服务器的帐号，进而对数据库服务器发起攻击。
题目5
服务器安装有多个应用服务，并且多个应用服务均有不同的权限和不同的弱点，而且单一的漏洞就有可能导致整个服务器沦陷，更不
用说会导致被综合利用和渗透提权。
题目6
在查找漏洞方式方法上无差别，只是通过的数据加密与否，提交方式不同而已。
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
学习学习再学习。呵呵
|
能力值：
( LV3，RANK：20 )
|
-
-
30 楼
后答题的比较吃亏啊，有抄袭前面答案的嫌疑哈。早知道我应该先答噻。呵呵
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
高手呀我不懂呀
|
能力值：
( LV3，RANK：20 )
|
-
-
32 楼
答案在哪啊？还没有公布啊？
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
答案已经在主贴公布，获奖名单也公布啦，恭喜你啦，榜上有名啊 
|
能力值：
( LV3，RANK：20 )
|
-
-
34 楼
呵呵，这个答案是不是太………………？
我倒是不算什么，也没答多少题，呵呵。混个纪念奖，已经很满足了。嘻嘻
某位大牛貌似很吃亏了。呵呵
冠军的答案我做了分析，貌似不是很合理哈，呵呵。
不知道楼主是以什么标准评判的。
嘻嘻，不说了，我去登记领书了哈。
|
能力值：
( LV9，RANK：270 )
|
-
-
35 楼
我苦啊………………
感谢hacknet赠书！呵呵。
hacknet的分析比较到位，一看就知道是有经验的老手。
估计像你这分析不会有哪本书上会写吧。哈哈
可怜你不把题答完，呵呵，看来你比我苦啊。
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
请问老大，我可以到china-pub选图灵系列丛书么？
http://www.china-pub.com/s/?key1=%cd%bc%c1%e9%b3%cc%d0%f2%c9%e8%bc%c6%b4%d4%ca%e9&type=&thepagenum=2&displaytype=1&pz=1&ordertype=1
图灵网站上的书目更新似乎很慢，这三本书只有一本web的
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
已经成功提交了订单
希望可以早点收到书咯 多谢。
|
能力值：
( LV2，RANK：10 )
|
-
-
38 楼
不错， 学习一下！！
|
能力值：
( LV13，RANK：270 )
|
-
-
39 楼
嘿嘿。
还请大牛多多指教哦。
|
能力值：
( LV2，RANK：10 )
|
-
-
40 楼
谢谢 我去买回来看看
|
能力值：
( LV2，RANK：10 )
|
-
-
41 楼
书还是没有一点消息啊
|
能力值：
( LV9，RANK：270 )
|
-
-
42 楼
没有消息ing
|
能力值：
( LV8，RANK：120 )
|
-
-
43 楼
我第一次提交有误，我改要 《C++ Primer(英文版•第4版)》
书号： 7-115-15169-5/TP·5642
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
哎呀 还是没有消息呀
|
能力值：
( LV8，RANK：120 )
|
-
-
45 楼
直接和kanxue老大发悄悄话
|
能力值：
( LV8，RANK：120 )
|
-
-
46 楼
谢谢老大，今天图灵和我联系了，下午已把书发出，估计明后天收到！
老大的恩情，铭记于心。
此致，敬礼
|
能力值：
( LV2，RANK：10 )
|
-
-
47 楼
让大家等的心急了，实在抱歉。
因为各位提交信息有早有晚，所以从本周开始寄书。
除了syrhades （他提交信息比较晚），其他人的已经于昨天下午寄出，路途有远近，故有劳各位再耐心等待一下
|
能力值：
( LV12，RANK：230 )
|
-
-
48 楼
以收到。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
49 楼
好多可以学习的东西啊。。。
|
能力值：
( LV3，RANK：20 )
|
-
-
50 楼
书已收到。不错不错
|
|
|
|
