网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
下列()能最好的描述存储型跨站脚本漏洞。
- A、不可信任数据通过不可靠的源直接进入Web服务器,然后在客户端浏览器显示给用户
- B、不可信任数据直接在客户端的JavaScript中处理,然后直接在客户端显示
- C、不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用
- D、不可信任数据没有任何处理,直接在客户端显示
参考答案
更多 “下列()能最好的描述存储型跨站脚本漏洞。A、不可信任数据通过不可靠的源直接进入Web服务器,然后在客户端浏览器显示给用户B、不可信任数据直接在客户端的JavaScript中处理,然后直接在客户端显示C、不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用D、不可信任数据没有任何处理,直接在客户端显示” 相关考题
考题
下面关于跨站攻击描述不正确的是()A.跨站脚本攻击指的是恶意攻击者向Web 页里面插入恶意的Html 代码B.跨站脚本攻击简称XSSC.跨站脚本攻击者也可称作CSSD.跨站脚本攻击是主动攻击
考题
下列代码存在的漏洞是()。 Void func(char*str){char buffer[256];strcpy(buffer,str);return;}A、SQL注入B、跨站脚本C、缓存区溢出D、文件上传
考题
关于XSS跨站脚本攻击,下列说法正确的有()A、跨站脚本攻击,分为反射型和存储型两种类型B、XSS攻击,一共涉及到三方,即攻击者、客户端与网站C、XSS攻击,最常用的攻击方式就是通过脚本盗取用户端cookie,从而进一步进行攻击D、XSS(cross site scripting)跨站脚本,是一种迫使Web站点回显可执行代码的攻击技术,而这些可执行代码由攻击者提供、最终为用户浏览器加载
考题
输入参数过滤可以预防以下哪些攻击?()A、SQL注入、跨站脚本、缓冲区溢出B、SQL注入、跨站脚本、DNS毒药C、SQL注入、跨站请求伪造、网络窃听D、跨站请求伪造、跨站脚本、DNS毒药
考题
Web应用漏洞按类别进行排名,由多到少正确的顺序为?()A、跨站脚本、注入、恶意代码、引用不当B、注入、跨站脚本、恶意代码、引用不当C、恶意代码、跨站脚本、注入、引用不当D、引用不当、跨站脚本、注入、恶意代码
考题
单选题Web应用漏洞按类别进行排名,由多到少正确的顺序为?()A
跨站脚本、注入、恶意代码、引用不当B
注入、跨站脚本、恶意代码、引用不当C
恶意代码、跨站脚本、注入、引用不当D
引用不当、跨站脚本、注入、恶意代码
考题
多选题常见Web攻击方法有以下哪种?()ASQLInjectionBCookie欺骗C跨站脚本攻击D信息泄露漏洞E文件腹泻脚本存在的安全隐患FGOOGLE HACKING
热门标签
最新试卷