当访问一个网站在用户输入的地方输入了‘、“、（、）、--+、等特殊字符结果返回了数据库的报错信息，则网站可能存在什么漏洞（）
A: XSS跨站脚本攻击
B: SQL注入
C: CSRF
D: 重放攻击
A: XSS跨站脚本攻击
B: SQL注入
C: CSRF
D: 重放攻击
B
举一反三
- 常见的 web 攻击有哪些（） A: 网站挂马 B: SQL 注入 C: XSS 跨站脚本攻击 D: DDOS 流量攻击
- 网站受到攻击类型有______。 A: DOS B: SQL注入攻击 C: 网站钓鱼 D: 跨站脚本攻击
- 【多选题】攻击者提交请求:http://www.xxyyzz.com/dispalynews.asp?sid=7722’,网站反馈有错误,能够说明该网站: A. 存在XSS注入攻击漏洞 B. 存在SQL注入攻击漏洞 C. 网站对用户输入没有进行过滤 D. 数据库表有个字段名为sid
- WEB网站常见受攻击方式（） A: 跨站脚本攻击（XSS） B: 跨站请求伪造攻击（CSRF） C: Http Heads攻击 D: Cookie攻击 E: 重定向攻击 F: 上传文件攻击
- 下列哪个漏洞不是由于未对输入做过滤造成的（） A: DOS攻击 B: SQL注入 C: XSS攻击 D: CSRF攻击
内容
- 0
哪种类型的攻击使用用户的输入字段针对 SQL 数据库发起攻击? A: XML 注入 B: 跨站脚本 C: SQL 注入 D: 缓冲区溢出
- 1
对于SQL注入和XSS跨站，下列说法中不正确的是（ ) A: SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行 B: XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入中注入的是SQL命令 C: XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格检查和有效过滤的缺陷 D: XSS攻击盗取 Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
- 2
用户输入的数据直接拼接到SQL语句中会发生（）问题。 A: XSS攻击 B: CSRF攻击 C: SQL注入 D: 以上答案全部正确
- 3
针对Web服务器后台数据库的攻击是( )。 A: 嗅探攻击 B: SQL注入攻击 C: XSS跨站脚本攻击 D: 拒绝服务攻击
- 4
下列选项中，哪一项是跨脚本攻击漏洞 A: XSS B: CSRF C: SQL D: Buffer Overflow