题目内容
（请给出正确答案）
[多选题]
以下有关XSS的危害描述正确的有哪些（）
A.劫持用户Web行为
B.进一步渗透内网
C.挂马
D.盗取用户Cooki
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.劫持用户Web行为
B.进一步渗透内网
C.挂马
D.盗取用户Cooki
如果结果不匹配，请 联系老师 获取答案
更多“以下有关XSS的危害描述正确的有哪些（）”相关的问题
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点，而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
A.由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限
B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用
C.会导致网站被控制，增删改查文件，链接数据库
D.上传漏洞与SQL注入或XSS相比,其风险更小
A．应以组织要求为框架，确保目标合理、可行
B．以危害辨识和风险评价的结果为基础，确保其对企业安全方针的针对性和持续渐进性
C．考虑自身技术和财务能力以及整体经营上有关职业安全健康的要求，确保其可行性与实用性
D．目标应尽可能予以量化，并形成文件
A.风险和不确定性有显著的区别
B.风险涉及到变动和可能性
C.变动常常可以用标准方差来表示
D.标准方差越大，投资风险也就越小
E.不确定性的大小可以量化
A.可满足个人客户以贷款所购住房设定最高额抵押获取额度可循环的贷款的融资需求
B.抵押物既可为期房也可为现房
C.授信有效期最长为 5年
D.利率优惠
A.授信有效期最长为 5年
B.授信有效期最长为 10年
C.有效期满后可继续申请，单笔贷款到期日最长可达 20年
D.有效期满后可继续申请，单笔贷款到期日最长可达 30年
