1、自己创建DVWA(DamnVulnerableWebApp)靶机环境2、分别进行反射型、存储型、dom型跨站攻击体验3、记录使用的攻击脚本并简述攻击过程4、简单总结跨站攻击的防范措施
举一反三
- 以下哪些是XSS（跨站脚本攻击）的攻击类型？（） A: 反射性XSS B: 存储型XSS C: DOM型XSS D: Flash型XSS
- XSS跨站脚本攻击中最常见的类型是：（）。 A: 注入型XSS B: 反射型XSS C: 存储型XSS D: DOM型XSS
- 跨站脚本攻击(XSS)的类型包括() A: 反射型XSS B: 基于存储的XSS C: 基于DOM的XSS D: 跨站请求伪造
- 关于XSS跨站脚本攻击，下列说法正确的有（） A: 跨站脚本攻击，分为反射型和存储型两种类型 B: XSS攻击，一共涉及到三方，即攻击者、客户端与网站 C: XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击 D: XSS（crosssitescripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载
- XSS跨站攻击的类型有（）。 A: 存储式跨站 B: 反射跨站 C: 跨站请求伪造 D: DOM跨站