以下利用反射型跨站脚本攻击获取并利用cookie流程中正确的是（）
A: 构造→发现一诱导→登入→获取cookie
B: 发现→构造→诱导→获取cookie→登入
C: 发现→诱导→构造→登入→获取cookie
D: 构造→发现→诱导→获取cookie→登入
A: 构造→发现一诱导→登入→获取cookie
B: 发现→构造→诱导→获取cookie→登入
C: 发现→诱导→构造→登入→获取cookie
D: 构造→发现→诱导→获取cookie→登入
举一反三
- $_COOKIE 获取和设置当前网站的Cookie标识
- 关于Cookie的说法，错误的是? A: 获取Cookie的名字用cookie的getName方法，getValue方法获取cookie的值，设置cookie的值用setValue方法 B: getMaxAge和setMaxAge是获取和设置cookie经过多长时间就过期的两个的方法 C: Cookie是服务器端状态管理机制 D: 浏览器可以关闭Cookie功能
- 在Cookie会话时，以下哪个函数用于获取Cookie数值（ ）。 A: $_COOKIE B: $_GET C: $_SESSION D: $_POST
- 如何获取一个Cookie[]( )_
- XSS跨站脚本攻击劫持用户会话的原理是？（） A: 窃取目标cookie B: 使目标使用自己构造的cookie登录 C: 修改页面，使目标登录到假网站 D: 让目标误认为攻击者是他要访问的服务器