关于XSS攻击,下列说法错误的是?
关于XSS攻击,下列说法错误的是?
A、XSS攻击方法为恶意攻击者利用web页面的漏洞,插入一些恶意代码,当用户访问页面的时候,代码就会执行,这个时候就达到了攻击的目的
B、反射型XSS是非持久性的XSS,其攻击的主要特点是:它的及时性和一次性,即用户提交请求后,响应信息会立即反馈给用户
C、存储性XSS常发生在搜索引擎、错误提示页面等对用户的输入做出直接反应的场景中
D、存储型XSS是持久性XSS,就是XSS恶意代码被存储到服务器端,因此允许用户存储数据到服务器端的Web应用程序可能存在该类型XSS漏洞
正确答案:C
Tag:网络安全职业技能竞赛 信息通讯网络运行管理员职业技能竞赛 用户
时间:2024-03-31 20:44:54