首页 > 应知应会

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码进入小程序

题目内容（请给出正确答案）

[判断题]

XSS漏洞成因是由于动态网页的Web应用对用户提交请求参数未做充分的检查过滤，允许用户在提交的数据中掺入HTML代码（最主要的是“＞”、“＜”），然后未加编码地输出到第三方用户的浏览器，这些攻击者恶意提交代码会被受害用户的浏览器解释执行。（）

答案

查看答案

发布时间：2021-12-29

更多“XSS漏洞成因是由于动态网页的Web应用对用户提交请求参数未做充分的检查过滤，允许用户在提交的数据中掺入HTML代码（最主要的是“>”、“<”），然后未加编码地输出到第三方用户的浏览器，这些攻击者恶意…”相关的问题

第1题

按照常见的漏洞分类方式，XSS应属于以下哪一种类型的漏洞？（)

A.主机漏洞

B.Web漏洞

C.数据库漏洞

D.中间件漏洞

点击查看答案

第2题

下列对跨站脚本攻击（XSS)的解释最准确的一项是：（)

A.引诱用户点击虚假网络连接的一种攻击方法

B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问

C.一种很强大的木马工具手段

D.将恶意代码嵌入到用户WEB网页中，从而达到恶意的目的

点击查看答案

第3题

Web漏洞检测支持无限代理服务器，进行动态选择，保证测试盒扫描期间的稳定性。（)

点击查看答案

第4题

动态网页是由（)根据客户的请求在运行时刻产生的Web页面。

A.Web客户机

B.控件服务器

C.数据库服务器

D.Web服务器

点击查看答案

第5题

当怀疑企业的网络受到黑客攻击时，你进行了技术上的排查。以下哪个选项不属于攻击前期发生的行为？（)

A.种植恶意软件

B.漏洞攻击

C.Web应用攻击

D.暴力破解

点击查看答案

第6题

关键服务的错误配置是一个普遍安全问题。下列哪一个是web服务器无配置的一个例子（）

A.DNS缓存投毒

B.未打补丁的web服务

C.XSS跨站脚本

D.Web内容目标许可误配置

点击查看答案

第7题

黑客在只能提交文字的博客上，通过发帖传播JavaScript编写的蠕虫。这个博客很可能存在哪种漏洞？（)

A.URL跳转漏洞

B.XSS

C.CSRF

D.以上选项都不对

点击查看答案

第8题

下列()能最好的描述存储型跨站脚本漏洞。

A.不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户

B.不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示

C. 不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用

D. 不可信任数据没有任何处理，直接在客户端显示

点击查看答案

第9题

关于XSS跨站脚本攻击，下列说法正确的有（)。

A.XSS跨站脚本，是一种迫使WEB站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载

B.XSS攻击一共涉及到三方，即攻击者、客户端与网站

C.XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击

D.跨站脚本攻击，分为反射型和DOM型两种

点击查看答案

第10题

一般网页防篡改系统能防御哪些攻击？（)

A.SQL注入

B.DDoS

C.网页篡改，暗链，挂马

D.XSS跨站

点击查看答案

第11题

只要将文件保存在非WEB目录下就能防止出现文件上传漏洞。（)

点击查看答案

账号：尚未登录

登录没有账号？去注册

购买搜题卡

考试指南全部 >

培训师经常用来互动的方法有哪些？（） A、提问询问法 B、语言引导法依据《天津市水利工程建设管理办法》水利工程建设项目竣工使用()后，项目法人应当组织专家进行项目后评价编制项目后评价报告。在向WTO通报且目前仍生效的区域贸易协定中，()是最为密集的地区。新质生产力以()及其优化组合的跃升为基本内涵。注册商标必须具备()特征。 A.具有一定知名度 B.具有显著特征 C.具有相当美誉度奥林匹克标志权利人依照《奥林匹克标志保护条例》对奥林匹克标志享有()。 A.所有权 B.使用权下列()标志可以申请注册商标。 A.三维标志 B.仅表示产品功能的商标 2023年1至9月，立案查处乡科级干部()。 A.2万人 B.4.3万人 C.5.7万人新质生产力以()为核心标志。 A.高质量发展 B.全要素生产率大幅提升 C.改革开放 2024年政府工作报告指出，提高“一老一小”个人所得税()附加扣除标准，6600多万纳税人受益。

TOP