防御跨站攻击，首先必须确定应用程序中用户可控制的数据被复制到响应中的每一种情形。

跨站攻击是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的恶意代码。

判断题查看答案

跨站攻击的攻击有效载荷包括窃取会话令牌，页面虚拟置换，注入木马，诱使用户执行操作，利用信任关系和扩大客户端攻击范围。

判断题查看答案

关于跨站攻击，下列说法中正确的是（）

多选题查看答案

跨站攻击的攻击有效载荷包括（）

多选题查看答案

跨站攻击所攻击的对象是（）

单选题查看答案

解析应用程序的主要步骤包括枚举内容与功能、确定用户输入进入点、确定服务器端技术、确定服务器端功能和解析受攻击面。

判断题查看答案

（）不属于一般跨站攻击的攻击有效载荷。

单选题查看答案

以下哪一项不是跨站脚本攻击？（）

单选题查看答案

在防御XSS攻击时，对于每一处由用户提交数据所控制的响应内容，（）是关键的。

单选题查看答案