XSS攻击产生的原理是攻击者通过向Web页面里插入（)，从而达到特殊目的。
A: A.病毒
B: B.木马
C: C.恶意html代码
D: D.JavaScript脚本代码
A: A.病毒
B: B.木马
C: C.恶意html代码
D: D.JavaScript脚本代码
C
举一反三
- XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。
- 【单选题】下面关于跨站攻击描述不正确的是() A. 跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码 B. 跨站脚本攻击简称XSS C. 跨站脚本攻击也可称作CSS D. 跨站脚本攻击是主动攻击
- SQL注入攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
- XSS跨站攻击指的是：（）。 A: 恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的 B: 主要是用来攻击页面的，攻击者借助代理服务器生成指向受害主机的合法请求 C: 恶意攻击者上传WEB支持的动态脚本程序（如asp，asp.net，php，jsp等）来获取服务器一定权限
- 攻击者向Web页面插入愿意html代码,当用户浏览该页时,嵌入其中的html代码会被执行,从而达到攻击的特殊目的,()属于这一类典型的攻击方式。 A: SQL注入攻击 B: 跨站脚本攻击 C: 拒绝服务攻击 D: 口令破解攻击
内容
- 0
（）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的 A: SQL注入 B: 跨站脚本 C: 钓鱼 D: Cookies注入
- 1
下列对跨站脚本攻击（XSS）的描述正确的是（）。 A: XSS攻击指的是恶意攻击者往web页面里插入恶意代码，当用户浏览该页之时，嵌入其中web里面的代码会被执行，从而达到恶意攻击用户的特殊目的 B: XSS攻击是DDOS攻击的一种变种 C: XSS攻击就是CC攻击 D: XSS攻击就是利用被控制的及其不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或带宽资源耗尽，那么网站也就被攻击跨了，从而达到攻击目的
- 2
常见的嘻嘻安全攻击手段中，针对web页面插入恶意HTML代码，以跨站脚本作为攻击方向的手段是：（）。 A: SQL注入 B: CC攻击 C: DOS/DDOS攻击 D: XSS攻击
- 3
XSS恶意攻击者，通常会往Web页面里插入恶意JavaScript代码。当其他用户浏览页面时，嵌入其中的JavaScript代码会被执行，从而达到恶意攻击用户的目的。下面哪些是常见的防御XSS的方式：（） A: 在Cookie中设置httponly B: xssfilter（检查输入，设置白名单方式） C: 禁止使用任何富文本输入 D: header中使用content-Sencurity-Policy字段，规定请求js的域名白名单
- 4
利用XSS攻击的恶意代码一般包括HTML代码和JavaScript脚本。