XSS攻击又名跨站请求伪造。
以下不属于Web应用防护产品可防护的攻击类型的是()A、SQL注入B、ICMPFLOODC、跨站请求伪造攻击D、Cookie篡改
点击查看答案
内容欺骗、跨站脚本攻击、HTML注入、跨站点请求伪造属于Web漏洞中的命令执行漏洞。()此题为判断题(对,错)。
下列对跨站脚本攻击(XSS)描述正确的是()。A.XSS攻击是指恶意攻击者往web页面里面插入恶意代码,当用户浏览该页之时,嵌入其中Web里面的代码会被执行,从而达到恶意攻击用户的特殊目的B.XSS攻击是DDOS攻击的一种变种C.XSS攻击就是CC攻击D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使lls连接数超出限制,当CPU资源或者带宽资源耗尽,那么网站也就被攻击垮了,从而达到攻击目的
XSS跨站攻击的类型有()。A、存储式跨站B、反射跨站C、跨站请求伪造D、DOM跨站
Django项目中需要注意哪些安全问题?()A、SQL注入B、XSS攻击C、跨站请求伪造攻击D、点击防护
蓝鲸开发框架集成了哪些Web安全防护策略?()A、XSS攻击(跨站脚本攻击)B、CSRF攻击(跨站请求伪造攻击)C、SQL注入
下面不属于跨站请求伪造攻击防御的是()。A、验证码B、请求检查C、反CSRF令牌D、输出检查