请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.XSS攻击是恶意攻击者通过web页面向数据库或HTML页面中提交恶意的客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，进而达到攻击者的目的
B.XSS攻击和CSRF攻击类似，都可以直接获取到用户的cookie
C.反射型和存储型XSS攻击，攻击脚本都会经过数据库，并被永久地存放在目标服务器的数据库和文件中
D.反射型XSS只要用户点击过邮件中携带的恶意链接，中招过一次后，下次其他人只要打开这个邮件也会中招
答案
更多“以下关于XSS和跨站请求伪造说法正确的是（）。”相关的问题
第1题
A.点击劫持。
B.跨站请求伪造(CSRF)。
C.跨站脚本(XSS)。
D.注射。
第2题
A.进程注入。
B.跨站请求伪造(CSRF)。
C.跨站脚本(XSS)。
D.损坏的身份验证和会话管理。
第3题
A.SQL注入(SQLi)。
B.可扩展标记语言(XML)外部实体。
C.跨站脚本(XSS)。
D.跨站点请求伪造(CSRF)。
第6题
A.认证管理失效。
B.安全配置错误。
C.跨站请求伪造(CSRF)。
D.结构化查询语言注入(SQLi)。
第9题
A.结构化查询语言(SQL)注入。
B.蛮力攻击。
C.彩虹桌攻击。
D.跨站脚本(XSS)。
第11题
A.缓冲区溢出
B.跨站脚本
C.SQL 注入
D.跨站点请求伪造
