下面关于跨站脚本XSS攻击错误的是()
A.XSS是WEB应用中最普遍,危害最大的一种安全问题之一
B.XSS实质上是HTML注入的一种
C.攻击的主要目标是服务器
D.XSS是实施钓鱼攻击的一种常用手段
C、攻击的主要目标是服务器
A.XSS是WEB应用中最普遍,危害最大的一种安全问题之一
B.XSS实质上是HTML注入的一种
C.攻击的主要目标是服务器
D.XSS是实施钓鱼攻击的一种常用手段
C、攻击的主要目标是服务器
第3题
A.XSS攻击是恶意攻击者通过web页面向数据库或HTML页面中提交恶意的客户端脚本,当用户浏览此网页时,脚本就会在用户的浏览器上执行,进而达到攻击者的目的
B.XSS攻击和CSRF攻击类似,都可以直接获取到用户的cookie
C.反射型和存储型XSS攻击,攻击脚本都会经过数据库,并被永久地存放在目标服务器的数据库和文件中
D.反射型XSS只要用户点击过邮件中携带的恶意链接,中招过一次后,下次其他人只要打开这个邮件也会中招
第6题
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点,而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候,那么嵌入到web页面中script代码会执行
第7题
A.SQL注入的SQL命令在用户浏览器中执行,而XSS跨站的脚本在WEB后台数据库中执行
B.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入,只不过XSS注入的是HTML代码,而SQL注入的是SQL命令
C.XSS和SQL注入攻击都利用了WEB服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
D.XSS攻击盗取WEB终端用户的敏感数据,甚至控制用户终端操作,SQL注入攻击盗取WEB后台数据库中的敏感数据,甚至控制整个数据库服务器
第8题
A.引诱用户点击虚假网络链接的一种攻击方法
B.将恶意代码嵌入到用户浏览的web网页中,从而达到恶意的目的
C.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
D.一种很强大的木马攻击手段
第9题
A.引诱用户点击虚拟网络连接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览器的web页面中,从而达到恶意的目的
第10题
A.编写安全的代码:对用户数据进行严格检查过滤
B.可能情况下避免提交HTML代码
C.阻止用户向Web页面提交数据
D.即使必须允许提交特定HTML标签时,也必须对该标签的各属性进行仔细检查,避免引入javascript
第11题
B.XSS攻击是DOOS攻击的一种变种
C.XSS攻击就是CC攻击
D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使HS连接X超出限制,当CPU耗尽,那么网站也就被攻击垮了,从而达到攻击的目的