176.网络安全渗透测试XSS注入卷带解析.docx

176.网络安全渗透测试XSS注入卷带解析

一、单选题（每题1分，共10分）

1.在XSS攻击中，以下哪种类型通常会导致信息泄露？（）

A.反射型XSSB.存储型XSSC.DOM型XSSD.以上都是

【答案】D

【解析】反射型、存储型和DOM型XSS都可能被用于信息泄露。

2.以下哪个标签容易受到XSS攻击？（）

A.divB.spanC.scriptD.p

【答案】C

【解析】script标签常用于注入恶意脚本。

3.以下哪种方法可以有效防御XSS攻击？（）

A.使用HTTPOnlyCookieB.过滤用户输入C.增加密码复杂度D.使用HTTPS

【答案】B

【解析】过滤用户输入可以有效防御