XSS攻击可能导致的问题包括（ ）。
A: 注入脚本可以伪装成原始页面并欺骗用户输入敏感数据
B: 盗取用户的sessions
C: 伪装成用户并代表他们提交数据
D: 盗取用户的cookies
A: 注入脚本可以伪装成原始页面并欺骗用户输入敏感数据
B: 盗取用户的sessions
C: 伪装成用户并代表他们提交数据
D: 盗取用户的cookies
举一反三
- XSS攻击可能导致下列问题，除了（ ）。 A: 盗取用户的cookies B: 盗取用户的sessions C: 伪装成用户并代表他们提交数据 D: 注入脚本可以伪装成原始页面并欺骗用户输入敏感数据
- 对于SQL注入和XSS跨站，下列说法中不正确的是（ ) A: SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行 B: XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入中注入的是SQL命令 C: XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格检查和有效过滤的缺陷 D: XSS攻击盗取 Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
- 客户端与服务端通信未加密，可能导致哪些安全问题？ A: 用户令牌被盗取 B: 用户口令被盗取 C: 传输数据被公开 D: 中间人攻击
- 窃取一个用户的会话cookie并伪装成该用户，这种攻击方式称为会话劫持。（）
- 用户输入的数据直接拼接到SQL语句中会发生（）问题。 A: XSS攻击 B: CSRF攻击 C: SQL注入 D: 以上答案全部正确