关于XSS攻击,下列说法错误的是?


关于XSS攻击,下列说法错误的是?

A、XSS攻击方法为恶意攻击者利用web页面的漏洞,插入一些恶意代码,当用户访问页面的时候,代码就会执行,这个时候就达到了攻击的目的

B、反射型XSS是非持久性的XSS,其攻击的主要特点是:它的及时性和一次性,即用户提交请求后,响应信息会立即反馈给用户

C、存储性XSS常发生在搜索引擎、错误提示页面等对用户的输入做出直接反应的场景中

D、存储型XSS是持久性XSS,就是XSS恶意代码被存储到服务器端,因此允许用户存储数据到服务器端的Web应用程序可能存在该类型XSS漏洞

正确答案:C



热门答案