2019-09-10 20:35 已编辑塔里木大学前端工程师

关注

csrf攻击的底层实现原理是什么？？求解答

csrf攻击的底层实现原理是什么？？求解答#前端#

全部评论

推荐最新楼层

余腾靖

江西师范大学前端工程师

csrf 的原理就是某些可能会造成损失的 get 请求被攻击者恶意诱导用户访问

点赞回复分享

发布于 2019-09-10 17:49

zanllp

门头沟学院前端工程师

在a站有个跳去b站的连接，用户在a站点击这个链接，发出的请求会带上b站的cookie，我们可以在链接动些手脚让b站以为是用户在进行的对应操作

点赞回复分享

发布于 2019-09-10 17:53

9离火

沈阳航空航天大学 Java

用你之前的cookie，模仿你

点赞回复分享

发布于 2019-09-10 17:49

昨天 16:49

睿琪软件_产品经理(准入职员工)

滴滴内推，滴滴内推码

滴滴后端一二面面经一面40min纯技术面，面试官很友好，时不时会对你微笑，然后点头表示肯定，答对了还会说说得对。挑选一个你最想介绍的项目介绍一下，没有深挖。八股盛宴：C++、C、数据结构、数据库。总结就是不是简单的问你什么是虚函数，然后你说个虚指针，虚函数表就完事了。还会问你空指针可以调用类的方法吗？调用虚函数或者非静态成员变量的非虚函数为什么会崩溃？在什么阶段？大概就是这个意思，所以需要对每个方向的知识点有很深的理解，或者说实际开发中切实的应用过才能答得出来。二面25min个人感觉是目前为止碰到的最让人不解的面试官，全程皱着眉头，问的问题我没理解清楚也不会过多解释，直接默认我不会，然后说那我...

点赞评论收藏

昨天 16:51

广州希音国际进出口有限公司_供应链管理(准入职员工)

shein内推，shein内推码

业务一面--30mim自我介绍在安克创新的产品运营主要做了什么?未来的职业规划方向？产品经理和产品运营的区别?两者重叠的核心部分是什么？为什么想做产品运营？为什么实习都不超过半年？这次实习的预期时长与到岗时间？需求收集与过滤占比较高，能接受吗？（其余为面试官讲解岗位内容）二面-25min自我介绍未来希望做产品运营还是产品经理？对该产品的哪条业务线感兴趣？B端产品和C端产品的区别?为什么想做B端产品？（过往为电商运营经验）一周出勤时间？英语听说读写水平？英语自我介绍英语问答：能否接受跨国会议的时差？全球超级独角兽SHEIN26届校招网申开启【关于Shein】全球领先的跨境电商，服务于150+个国...

点赞评论收藏

11-21 11:54

门头沟学院 Java

没投简历，直接被字节HR加微信了。。。

暑假投过字节实习，当时无音讯。近期也没投过简历。今天有个字节HR直接加我微信，联系我约面😅本想说最近没时间拒绝的，她直接给我约到12月了，下周一给我发邮件有牛有知道这是啥情况嘛看她朋友圈，似乎就是字节HR不管了，12月试试吧

被迫内卷的man：正常字节面试是来者不拒去的真没几个没装备好被拷打+1

点赞评论收藏

12-18 19:36

已编辑

门头沟学院 Java

28小登初闯实习，简历求拷打

目前0实习，想年后找一个，求拷打简历

程序员牛肉：可以的，简历没毛病了。虽然还是偏向同质化，不过学历不错。后续我觉得重心放到刷实习+摆脱同质化问题上

实习简历求拷打

点赞评论收藏

12-20 11:04

复旦大学 Java

给26届校招拿到大厂Offer的人一句忠告！

关于提前实习，分为两种情况，一种是要求你提前实习，再给Offer的，这种大概率有坑，之前也有同学有类似的情况，提前实习结果最后没有拿到Offer。另外一种，就是拿到了Offer之后，又签了3方，按照实习生的身份进入了公司，这种情况一般是工资打折，但是提前实习有的时候也是+1为了检验你的实力，要好好表现，好处在于提前landing，和同事混熟，坏处就是有些Mentor不咋会带人，上来就让你独自负责，对于基础不好的同学来说会比较痛苦。另外，注意对比业务、对比地域和薪资，不能只看薪资，要多关注组内的氛围、对校招生的培养和近几年校招生在这个业务部门、这个组能呆多久。很多同学没有考虑这些，单纯向总包看齐...

实习简历求拷打

点赞评论收藏

全站热榜

创作者周榜

正在热议