更多"[单选题]下列哪项是跨站脚本 Cross Site Scripting"的相关试题:
[单选题]跨站脚本攻击漏洞(XSS)需要用到什么编程语言来构造攻击代码( )
A.CSS
B.python
C.php
D.javascript
[多选题]关于XSS跨站脚本攻击,下列说法正确的有()
A.跨站脚本攻击,分为反射型和存储型两种类型
B.XSS攻击,一共涉及到三方,即攻击者、客户端与网站
C.XSS攻击,最常用的攻击方式就是通过脚本盗取用户端cookie,从而进一步进行攻击
D.XSS(crosssitescripting)跨站脚本,是一种迫使Web站点回显可执行代码的攻击技术,而这些可执行代码由攻击者提供、最终为用户浏览器加载
[多选题]如果已知一个 web 系统存在跨站脚本攻击漏洞,下面哪些做法能够防范该攻击(
A.对输入的变量进行过滤
B.部署 web 防火墙
C.不熟流量清洗设备
D.直接下线
[判断题]防御跨站脚本攻击,nginx 解决办法:add_header X-XSS-Protection 0;
A.正确
B.错误
[单选题]下列对跨站脚本攻击(XSS)的解释最准确的一项是( )
A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中,从而达到恶意的目的
[判断题]XSS跨站脚本攻击,指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的,这种攻击属于主动式的安全攻击。
A.正确
B.错误
[判断题]跨站脚本攻击(XSS)指将恶意代码嵌入到用户浏览的 WEB 网页中,从而达到恶意的目的。
A.正确
B.错误
[判断题]依据 XSS 攻击的危害包括:窃取用户信息、劫持浏览器会话来执行恶意操作、传播跨站脚本蠕虫。
A.正确
B.错误
[单选题]下列哪一个选项不属于 XSS 跨站脚本漏洞危害
A.钓鱼欺骗
B.身份盗用
C.SQL 数据泄露
D.网站挂马
[判断题]跨站脚本欺骗漏洞能造成用户非法转账的危害。
A.正确
B.错误
[多选题]XSS 跨站攻击的类型有
A.存储型
B.反射型
C.跨站请求伪造
D.DOM 型
[单选题]下列哪项不属于网格的具体场景分类?( )
A.社区
B.工业园
C.乡镇
D.交通枢纽
[判断题]XSS 攻击又名跨站请求伪造
A.正确
B.错误
[单选题]以下哪项不属于针对数据库的攻击
A.特权提升
B.强力破解弱口令或默认的用户名及口令
C.SQL 注入
D.利用 xss 漏洞攻击
[单选题]以下哪项不是分布式拒绝服务攻击常用的工具?
A.Trinoo
B.Trinoo
C.TFN
D.synkill