← Phòng luyện tập
Online Testing · 20 câu

Bảo mật đầu vào và ranh giới trình duyệt

20 câu về injection, CSRF, CSP, upload, SSRF và các lỗi bảo vệ bị mất hiệu lực trong pipeline.

Nội dung luyện tập

  • xss code versus data
  • csrf ambient cookie authority
  • parameterize query values
  • upload client mime not proof
  • ordinary element text sink
  • sql order identifier allowlist
  • mass assignment privileged field
  • cors not server authorization
  • csp report only not blocking
  • shell free still argument validation
  • ssrf redirect destination policy
  • ssrf dns validation connect gap
  • xml parser external resource defaults
  • csrf signed token session binding
  • postmessage validate sender and shape
  • sanitized html mutated later
  • upload quarantine before publication
  • csp nonce static cache design
  • generic escape cross context design
  • archive extraction resource boundary

Mỗi câu đúng 1 điểm. Mục tiêu 70%. Đáp án và giải thích mở sau khi nộp bài.

Chế độ làm bài