XSS理论试题及答案.docxVIP

XSS理论试题及答案

一、选择题（本题型共15题，每题2分，共30分）

1.以下哪种攻击方式不属于跨站脚本攻击（XSS）的常见类型？

A.存储型XSS

B.反射型XSS

C.复合型XSS

D.DOM型XSS

2.存储型XSS攻击的核心是将恶意脚本存储在哪里？

A.客户端浏览器

B.目标服务器数据库

C.攻击者本地文件

D.网关代理服务器

3.反射型XSS攻击通常的触发方式是？

A.攻击者向受害者发送包含恶意脚本的链接，受害者点击后触发

B.攻击者在目标服务器植入脚本，受害者访问时自动执行

C.攻击者修改受害者浏览器本地脚本

D.以上都不是

4.DOM型XSS的攻击发生在哪个环节？

A.数据从服务器传输到客户端的过程中

B.数据在客户端通过DOMAPI进行处理时

C.数据存储在服务器时

D.数据从客户端发送到服务器时

5.以下哪项是判断XSS漏洞的常用方法？

A.在输入点插入`scriptalert(1)/script`，观察是否弹出对话框

B.使用Nmap扫描目标端口

C.检测目标服务器是否存在SQL注入漏洞

D.