题目内容
（请给出正确答案）
B.通过论坛发帖方式造成的XSS属于反射型XSS
C.下面代码导致的XSS属于反射型XSS ＜%out.print(request.getParameter("param"));%＞
D.对输出数据进行编码确保其不被浏览器解析，可防护XSS攻击
如果结果不匹配，请 联系老师 获取答案
更多“以下关于XSS说法正确的是()。”相关的问题
A.可通过扫描器发现弱口令
B.可通过扫描器获取服务器权限
C.可通过扫描器进行sql注入攻击获得数据
D.可通过扫描器进行xss攻击劫持他人浏览器
A.XSS跨站脚本，是一种迫使WEB站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载
B.XSS攻击一共涉及到三方，即攻击者、客户端与网站
C.XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击
D.跨站脚本攻击，分为反射型和DOM型两种
A、攻击者构造出特殊的URL、在其中可能包含恶意代码
B、用户打开带有恶意代码的URL
C、用户浏览器收到响应后解析执行。前端使用js取出html中的恶意代码并执行
D、执行时，恶意代码窃取用户数据并发送到攻击者的网站中，那么攻击者网站拿到这些数据去冒充用户的行为操作，调用目标网站接口执行攻击者一些操作。
A.攻击者将恶意代码提交到目标网站数据库中
B.用户打开目标网站时，网站服务器将恶意代码从数据库中取出，然后拼接到html中返回给浏览器中
C.用户浏览器接收到响应后解析执行，其中的恶意代码也会被执行
D.那么恶意代码执行后，就能提升系统权限，比如上面的cookie等信息
A.由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限
B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用
C.会导致网站被控制，增删改查文件，链接数据库
D.上传漏洞与SQL注入或XSS相比,其风险更小
A.注入
B.XSS
C.会话劫持
D.未验证的重定向
