【简答题】
请阐述一个完整的XSS Worm的攻击流程。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
1．攻击者发现目标网站存在XSS漏洞，并且可以编写XSS蠕虫。
2．利用一个宿主（如博客空间）作为传播源头进行XSS攻击。
3．当其他用户访问被感染的攻击时，xss蠕虫执行以下操作。
4．判断用户是否登录，如果已登录就执行下一步，如果没有登录则执行其他操作。
5．继续判断该用户是否被感染，如果没有就将其感染，如果已感染则跳过。
解析
暂无解析
相关试题
【单选题】
下面哪个功能属于操作系统中的作业调度功能？
A. ：对CPU,内存，外设以及各类程序和数据进行管理
B. ：实现主机和外设的并行处理以及异常情况的处理
C. ：处理输入/输出事务
D. ：控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能？
A. ：实现主机和外设的并行处理以及异常情况的处理
B. ：控制用户的作业排序和运行
C. ：对CPU,内存，外设以及各类程序和数据进行管理
D. ：处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. ：维护行业垄断竞争秩序
B. ：维护电信用户和电信业务经营者的合法利益
C. ：保障电信网络和信息的安全
D. ：促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预，对企业的生产经营活动，乃至对整个产业的兴衰都会产生重要影响。
A. ：电信监管
B. ：监管
C. ：监督
D. ：电信监督
【单选题】
点击开始->运行->输入cmd，打开命令行对话框，输入net share，可见计算机默认共享中有_____，这一共享不会对应某个目录和磁盘，它是共享命名管道的资源，对于程序间的通讯很重要。
A. ：IPC$
B. ：C$
C. ：D$
D. ：E$
【单选题】
IP地址是202.114.18.10，掩码是255.255.255.252，其广播地址是多少？
A. ：202.114.18.255
B. ：202.114.18.12
C. ：202.114.18.11
D. ：202.114.18.8
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？
A. ：计算机网络采用了分组交换技术
B. ：计算机网络采用了电路交换技术
C. ：计算机网络的可靠性大大提高
D. ：计算机网络带宽和速度大大提高
推荐试题
【判断题】
预留印鉴中的单位公章或财务专用章的存款人名称可以依法使用规范化简称，但必须与账户名称保持一致。使用规范化简称的，开户银行须在与存款人签订账户管理协议时予以明确。
A. 对
B. 错
【判断题】
预留印鉴，是指存款人在营业机构开立结算账户时留存的、凭以办理结算业务的签章样本，也是开户营业机构办理收付结算的审核依据。印鉴卡管理是指存款人在预留印鉴后的印鉴卡编制、印鉴变更、印鉴挂失、印鉴注销、以及预留印鉴卡的保管等。
A. 对
B. 错
【判断题】
单位客户若遗失预留签章中的公章或财务专用章，填写“绍兴银行预留银行印鉴挂失申请书”并向开户银行提交正式公函，出具基本存款账户信息（基本存款账户信息（开户许可证）、加载统一社会信用代码营业执照或其他注册证明文件原件及复印件、原印鉴卡（客户留存联）。
A. 对
B. 错
【判断题】
因注册验资开立的结算账户，预留印鉴为“企业名称预先核准通知书”或政府有关部门批文所记载的出资人签章，如遇多个出资人，应预留全体出资人签章或全体出资人共同委托的出资人的签章（须出具《预留银行印鉴证明》）。
A. 对
B. 错
【判断题】
预留印鉴卡片一式二份，存款人、营业机构各留存一联。同一份印鉴卡片分开二联，二联号码一致，二联标明不同保管（留存）部门。营业机构内部对保存的印鉴卡片要每月不定期核对一次, 确保一致。
A. 对
B. 错
【判断题】
开户营业机构审核印鉴卡后，返还客户留存联时，必须当面核实客户身份是否为存款人法定代表人或单位负责人或其授权的代理人，核实无误的，将客户留存联直接交给客户签收，严禁他人代领。
A. 对
B. 错
【判断题】
单位客户变更（更换）、挂失预留银行签章时，必须交回所有盖有旧签章的绍兴银行空白重要凭证，并在公函和“绍兴银行更换银行预留印鉴申请书”上注明凭证的种类、数量、编号等资料，并将收回的盖有旧签章的支付凭证当客户面切角或打洞作废。
A. 对
B. 错
