【简答题】
请阐述一个完整的XSS Worm的攻击流程。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
刷题
搜题
导入试题
搜题
答案
1．攻击者发现目标网站存在XSS漏洞，并且可以编写XSS蠕虫。
2．利用一个宿主（如博客空间）作为传播源头进行XSS攻击。
3．当其他用户访问被感染的攻击时，xss蠕虫执行以下操作。
4．判断用户是否登录，如果已登录就执行下一步，如果没有登录则执行其他操作。
5．继续判断该用户是否被感染，如果没有就将其感染，如果已感染则跳过。
解析
暂无解析
相关试题
【单选题】
下面哪个功能属于操作系统中的作业调度功能？
A. ：对CPU,内存，外设以及各类程序和数据进行管理
B. ：实现主机和外设的并行处理以及异常情况的处理
C. ：处理输入/输出事务
D. ：控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能？
A. ：实现主机和外设的并行处理以及异常情况的处理
B. ：控制用户的作业排序和运行
C. ：对CPU,内存，外设以及各类程序和数据进行管理
D. ：处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. ：维护行业垄断竞争秩序
B. ：维护电信用户和电信业务经营者的合法利益
C. ：保障电信网络和信息的安全
D. ：促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预，对企业的生产经营活动，乃至对整个产业的兴衰都会产生重要影响。
A. ：电信监管
B. ：监管
C. ：监督
D. ：电信监督
【单选题】
点击开始->运行->输入cmd，打开命令行对话框，输入net share，可见计算机默认共享中有_____，这一共享不会对应某个目录和磁盘，它是共享命名管道的资源，对于程序间的通讯很重要。
A. ：IPC$
B. ：C$
C. ：D$
D. ：E$
【单选题】
IP地址是202.114.18.10，掩码是255.255.255.252，其广播地址是多少？
A. ：202.114.18.255
B. ：202.114.18.12
C. ：202.114.18.11
D. ：202.114.18.8
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？
A. ：计算机网络采用了分组交换技术
B. ：计算机网络采用了电路交换技术
C. ：计算机网络的可靠性大大提高
D. ：计算机网络带宽和速度大大提高
推荐试题
【单选题】
终端交流采样不得接入电能计量装置二次回路中，而应优先接入【】柜的电压、电流互感器或计量柜中非电能计量用的电压、电流互感器，所接绕组为测量绕组。___
A. 进线
B. 计量
C. 出线
D. 避雷器
【单选题】
对受电点内难以按电价类别分别装设用电计量装置而执行定比电量计费的用户，供电企业【】个月至少对其用电比例或定量核定一次，用户不得拒绝。___
A. 6
B. 12
C. 24
D. 36
【单选题】
某单相居民客户反映，其用电高峰时电压为230V，则该客户的电压【】。___
A. 超下限了
B. 超上限了
C. 超过220V标准电压，所以不合格
D. 符合允许电压偏差要求
【单选题】
按从上到下从左到右的布局，反映【】的图纸为电路图。___
A. 电气设备和配电方式
B. 电气设备和配电线路
C. 电气设备功能关系和配电方式
D. 电气设备相互关系和配电线路
【单选题】
《国家电网公司业扩供电方案编制导则》明确，二级重要客户，是指中断供电将可能产生下列后果之一的电力客户：【】。___
A. 直接引发人身伤亡的
B. 造成严重环境污染的
C. 造成重大经济损失的
D. 造成一定范围社会公共秩序严重混乱的
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用