当前位置：首页 > 行业知识 > 益智问答 > 对联大全 > 其他

网友您好，请在下方输入框内输入要搜索的题目：

搜题

题目

[多选题]

以下有关XSS的危害描述正确的有哪些（）

A.劫持用户Web行为

B.进一步渗透内网

C.挂马

D.盗取用户Cooki

多选题，请选择你认为正确的答案：

ABCD

提交

查看参考答案

更多“以下有关XSS的危害描述正确的有哪些（）”相关的问题

第1题

在存储型XSS攻击中有以下几个步骤①攻击者劫持用户会话②攻击者提交包含已知JavaScript的问题③用户登录④用户请求攻击者的问题⑤服务器对攻击者的JavaScript做出响应⑥用户的浏览器向攻击者发送会话令牌⑦攻击者的JavaScript在用户的浏览器中执行对于这几个步骤的排序，以下哪个选项是正确的？()

A.③②⑦⑥④⑤①

B.③②④⑤⑦⑥①

C.③②④⑥⑤⑦①

D.⑧②⑤⑦④⑥①

点击查看答案

第2题

跨站攻击（Cross-site scripting，通常简称XSS)可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。请问XSS攻击主要发生在（)。

A.用户浏览器

B.WEB应用的服务器

C.数据库

D.缓存服务器

点击查看答案

第3题

用户标签的来源有以下哪些方式？（)

A.用户调研

B.APP数据采集

C.行为日志统计分析、建模

D.外部数据交换

点击查看答案

第4题

跨站脚本攻击（XSS)指将恶意代码嵌入到用户浏览的WEB网页中，从而达到恶意的目的。（)

点击查看答案

第5题

WEB应用防火墙可防护以下哪些攻击？（)

A.SQL注入

B.XSS跨站

C.命令&代码注入

D.勒索病毒

点击查看答案

第6题

通过Web界面登录网络设备，必备的配置有哪些（)？

A.配置WEB登录用户

B.配置维护接口IP地址

C.开启HTTPS协议

D.配置时钟同步

点击查看答案

第7题

以下攻击技术，属于web攻击的是？（）

A.SQL注入

B.跨站脚本攻击

C.网页挂马

D.文件上传

点击查看答案

第8题

以下哪个不是属于Web应用的漏洞？（)

A.XSS

B.CRSF

C.SHELLCODE

D.SQL盲注

点击查看答案

第9题

搜索oCPC能捕捉到用户哪些行为？（)

A.用户性别特征

B.用户兴趣特征

C.用户无意识行为信息

D.户主动行为

点击查看答案

第10题

以下对跨站脚本攻击（XSS)的解释最准确的一项是：（)。

A.A.引诱用户点击虚假网络链接的一种攻击方法

B.B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问

C.C.一种很强大的木马攻击手段

D.D.将恶意代码嵌入到用户浏览的Web 网页中，从而达到恶意的目的

点击查看答案

账号：尚未登录

登录没有账号？去注册

搜题记录

联系客服

购买搜题卡

相关内容

填入横线处最恰当的一项是（）

23当体表某处受伤轻微出血时，具有止血和凝血作用的血液成分是（）

氯沙坦属于哪一类药物（）

研究表明，硫酸氨基葡萄糖口服吸收后，进入关节腔中半衰期约为__小时（）

下列可以直接快速影响房地产市场走势的是（）

客户购买我司一份保单，可通过一下哪几种方式完成新契约回访（）

考试指南全部 >

兵团安全工程师考试题型2024年安徽二建考试难度一建一般是什么时候报名 2024年晋城二建报名入口注册安全工程师查询成绩网址 2023年注安考试准考证打印入口云南中级安全工程师报名报名时间安全工程师考试报名网址是什么呀一建一般报名时间安徽合肥二级建造师报考条件

功能	扣减规则
功能	基础费（查看答案）	加收费（AI功能）
文字搜题、查看答案	1/每题	0/每次
语音搜题、查看答案	1/每题	2/每次
单题拍照识别、查看答案	1/每题	2/每次
整页拍照识别、查看答案	1/每题	5/每次