CSFR攻击中,攻击者利用漏洞进行【】,诱使用户访问【】。
【信任伪装】【恶意网站】
举一反三
内容
- 0
本地攻击漏洞是攻击者通过网络,对连接在网络上的远程主机进行攻击
- 1
( )是一个孤立的系统集合,其首要目的是利用真实或模拟的漏洞或利用系统配置中的( ),引诱攻击者发起攻击。它吸引攻击者,并能记录攻击者的活动,从而更好地理解击者的攻击。
- 2
在网络攻击中,攻击者窃取到系统的访问权并盗用资源进行的攻击属于() A: 拒绝服务 B: 侵入攻击 C: 信息盗窃 D: 信息篡改
- 3
XSS攻击中,由于Web程序【】和【】,攻击者将【】注入到网站,当用户浏览网站时,进行恶意攻击。
- 4
针对Web服务器的攻击可以分为两类:一是利用Web服务器的漏洞进行攻击,如IIS缓冲区溢出漏洞利用、目录遍历漏洞利用等;二是利用网页自身的安全漏洞进行攻击,如SQL注入,跨站脚本攻击等