原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
百度2015安全研发笔试卷.pdf
NOWCODER.COM
牛客网-中国最大IT笔试/面试题库
百百度度2015安安全全研研发发笔笔试试卷卷
一. 问答题
1. 请解释下常见利用内存断点调试的原理?
2. 对于Edit 件，你如何抓防止密码框内容被抓取？
3. DNS欺骗的方式有哪些？
4. 列举两种应用层中简单的跨进程spanDLL/span注入的方法。
5.
以下是一段汇编代码，请用C语言实现相同功能。
.data
SourceStringdb Hello, World ! ,0
.code
start :
cld
xoreax, eax
movedi, offset SourceString
mov al, d
movecx, 13
repnescas
jz wow
invokeExitProcess, 0
wow :
invokeExitProcess, 1
end start
牛客出品-
NOWCODER.COM
牛客网-中国最大IT笔试/面试题库
6.
假设有如下所示的一个数字金字塔，现在，要求写一个程序来查找从顶点到底部任意处结束的路径，使路径
经过的数字的和最大，并输出该路径的最大和。比如以下金字塔的和最大路径的和为7+3+8+7+5=30。
7
3 8
8 1 0
2 7 4 4
4 5 2 6 5
7. 假设有如下字符串： (234453)[234]{2324} 现在，要求编程分析其括号配对是否正确。请自行选择下列两种
方案之一实现该程序：
方案一：不考虑括号优先级，只考虑配对正确性；方案二：考虑括号优先级，比如{1[2 （3 ）4]5} 是正确的。
但是[1{2}3]是不正确的。
8. 百度是一个大型网站，内部含有多个产品线，比如广为人知的贴吧、知道、空间等应用。然而设计这些应
用的统一登录平台却是一件非常艰巨的挑战。需要考虑到通用性和安全性。
1) 对于一个Web应用程序，主要的身份验证和凭证保持的方法主要有cookie和session两种。他们又是如何
起作用的？各有哪些优缺点？
2) 影响到cookie值作用范围的因素有哪些？请一一说明。
3) 从安全角度来考虑，一个大型网站的单点登录可能会引入哪些安全问题？如何设计安全的在线单点登录
系统？
技术QQ群：157594705 微信：www_ nowcoder_com 微博：/nowcoder
登录牛客网，参与以上题目讨论，查看更多笔试面试题
牛客出品-
文档评论（0）