XSS攻击常见的手法有（）

A.会话劫持

B.社会工程学

C.特权提升

D.应用层攻击

A.一个存在XSS漏洞的Web应用程序

B.用户点击链接或者访问某一页面

C.和B都是

D.和B都不是

A.中间人攻击

B.漏洞扫描攻击

C.会话劫持攻击

D.拒绝服务攻击

A.终端盗取

B.网络测试

C.网上搜索

D.信号分析

A.数据库

B.服务器上的机密文件

C.WEB应用

D.服务器的图片

A、XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的

B、XSS攻击是DDOS攻击的一种变种

C、XSS攻击就是CC攻击

D、XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

B．XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令

C．XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷。

D．XSS攻击盗取Web终

A.属于持久性XSS

B.属于非持久型XSS

C.通过修改页面的DOM节点形成

D.XSS脚本未发送至服务器端

A.DOS 攻击

B.SQL 注入

C.XSS 攻击

D.CSRF 攻击

A.站点

B.攻击

C.跨站

D.脚本