跨站脚本漏洞的分类包括（）A、反射型XSS漏洞B、透射型XSS漏洞C、折射型XSS漏洞D、保存型XSS漏洞E、基于DOM的XSS漏

题目

跨站脚本漏洞的分类包括（）

  • A、反射型XSS漏洞
  • B、透射型XSS漏洞
  • C、折射型XSS漏洞
  • D、保存型XSS漏洞
  • E、基于DOM的XSS漏
相似考题

1.下列哪个不属于WEB漏洞?()A、上传漏洞B、应用系统安全漏洞C、XSS漏洞D、CRLF

2.CSRF利用的核心在于通过XSS漏洞在用户浏览器上执行功能相对复杂的()劫持用户浏览器访问存在XSS漏洞网站的会话A、病毒B、木马C、恶意html代码D、JavaScript脚本代码

3.以下哪项不属于针对数据库的攻击()。A.特权提升B.强力破解弱口令或默认的用户名及口令C.SQL注入D.利用xss漏洞攻击

4.CSRF在成因上与XSS完全相同,不同之处在于利用的层次上,CSRF对XSS漏洞的利用较低。()此题为判断题(对，错)。

更多“跨站脚本漏洞的分类包括（）A、反射型XSS漏洞B、透射型XSS漏洞C、折射型XSS漏洞D、保存型XSS漏洞E、基于DOM的XSS漏”相关问题

  • 第1题：

    下列对跨站脚本攻击(XSS)描述正确的是()。

    A.XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的

    B.XSS攻击是DDOS攻击的一种变种

    C.XSS攻击就是CC攻击

    D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的


    参考答案：A

  • 第2题：

    下列对垮站脚本攻击（XSS）描述正确的是（）。

    • A、XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码，当用户浏览该页之时，嵌入其中WEB里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS.攻击就是CC攻击
    • D、XSS攻击就是利用被控制的机器不断地向被网站发送访问请求，迫使NS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

    正确答案:A

  • 第3题：

    XSS攻击又名跨站请求伪造。


    正确答案:错误

  • 第4题：

    跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞。


    正确答案:正确

  • 第5题：

    针对SQL注入和XSS跨站的说法中，哪些说法是不正确的（）。

    • A、SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
    • B、XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令
    • C、XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
    • D、XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器

    正确答案:A

  • 第6题：

    XSS跨站脚本攻击最终受害的是：（）。

    • A、用户
    • B、浏览器
    • C、服务器
    • D、操作系统

    正确答案:A

  • 第7题：

    关于XSS跨站脚本攻击，下列说法正确的有（）

    • A、跨站脚本攻击，分为反射型和存储型两种类型
    • B、XSS攻击，一共涉及到三方，即攻击者、客户端与网站
    • C、XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击
    • D、XSS（cross site scripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载

    正确答案:A,B,C,D

  • 第8题：

    XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型：（）

    • A、反射型XSS
    • B、存储型XSS
    • C、富文本XSS
    • D、DOMBasedXSS

    正确答案:A,B,D

  • 第9题：

    下列对跨站脚本攻击（XSS）的描述正确的是（）。

    • A、XSS攻击指的是恶意攻击者往web页面里插入恶意代码，当用户浏览该页之时，嵌入其中web里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS攻击就是CC攻击
    • D、XSS攻击就是利用被控制的及其不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或带宽资源耗尽，那么网站也就被攻击跨了，从而达到攻击目的

    正确答案:A

  • 第10题：

    防范XSS攻击的措施是（）。

    • A、应尽量手工输入URL地址
    • B、网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
    • C、不要随意点击别人留在论坛留言板里的链接
    • D、不要打开来历不明的邮件、邮件附件、帖子等

    正确答案:A,B,C,D

  • 第11题：

    单选题
    XSS跨站脚本攻击中最常见的类型是：（）。
    A

    注入型XSS

    B

    反射型XSS

    C

    存储型XSS

    D

    DOM型XSS


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    以下哪项不属于针对数据库的攻击？（）
    A

    特权提升

    B

    强力破解弱口令或默认的用户名及口令

    C

    SQL注入

    D

    利用xss漏洞攻击


    正确答案： D
    解析： 暂无解析

  • 第13题：

    关于XSS的说法以下哪项是正确的？（）

    • A、XSS全称为Cascading Style Sheet
    • B、通过XSS无法修改显示的页面内容
    • C、通过XSS有可能取得被攻击客户端的Cookie
    • D、XSS是一种利用客户端漏洞实施的攻击

    正确答案:C

  • 第14题：

    XSS跨站攻击的类型有（）。

    • A、存储式跨站
    • B、反射跨站
    • C、跨站请求伪造
    • D、DOM跨站

    正确答案:A,B,D

  • 第15题：

    跨站点脚本漏洞可以分为（）和保存型XSS漏洞。

    • A、反射型XSS漏洞
    • B、透射型XSS漏洞
    • C、折射型XSS漏洞
    • D、透明XSS漏洞

    正确答案:A

  • 第16题：

    蓝鲸开发框架集成了哪些Web安全防护策略？（）

    • A、XSS攻击（跨站脚本攻击）
    • B、CSRF攻击（跨站请求伪造攻击）
    • C、SQL注入

    正确答案:A,B,C

  • 第17题：

    下列哪个漏洞不是由于未对输入做过滤造成的（）

    • A、DOS攻击
    • B、SQL注入
    • C、XSS攻击
    • D、CSRF攻击

    正确答案:A

  • 第18题：

    XSS跨站脚本攻击中最常见的类型是：（）。

    • A、注入型XSS
    • B、反射型XSS
    • C、存储型XSS
    • D、DOM型XSS

    正确答案:B

  • 第19题：

    黑客在A网站上提交了一条评论，所有在A网站看到这条评论的人，都收到了一个中奖弹窗。有人点击这个中奖弹窗的按钮后，发现他的B网站资产被盗了。请问这其中可能利用了哪些漏洞？（）

    • A、A网站的XSS漏洞
    • B、B网站的XSS漏洞
    • C、A网站的CSRF漏洞
    • D、B网站的CSRF漏洞

    正确答案:A,D

  • 第20题：

    以下哪项不属于针对数据库的攻击？（）

    • A、特权提升
    • B、强力破解弱口令或默认的用户名及口令
    • C、SQL注入
    • D、利用xss漏洞攻击

    正确答案:D

  • 第21题：

    下列对跨站脚本攻击（XSS）描述正确的是（）。

    • A、XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS攻击就是CC攻击
    • D、XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

    正确答案:A

  • 第22题：

    防范XSS攻击的措施是（）。

    • A、不要随意点击别人留在论坛留言板里的链接
    • B、不要打开来历不明的邮件、邮件附件、帖子等
    • C、网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能
    • D、应尽量手工输入URL地址

    正确答案:A,B,C,D

  • 第23题：

    单选题
    XSS跨站脚本攻击最终受害的是：（）。
    A

    用户

    B

    浏览器

    C

    服务器

    D

    操作系统


    正确答案： B
    解析： 暂无解析

相关内容