渗透测试中XSS漏洞绕过防御技术考核试卷.docVIP

渗透测试中XSS漏洞绕过防御技术考核试卷

单项选择题（每题1分，共30题）

1.在XSS攻击中，哪种类型的XSS漏洞允许攻击者在用户会话中执行恶意脚本？

A.ReflectedXSS

B.StoredXSS

C.DOM-basedXSS

D.Alloftheabove

2.以下哪种方法可以用来检测ReflectedXSS漏洞？

A.Staticcodeanalysis

B.Dynamictesting

C.BothAandB

D.NeitherAnorB

3.在XSS攻击中，哪种类型的防御技术可以通过编码用户输入来防止攻击？

A.Inputvalidation

B.Outputencoding