XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

針對(duì)Web瀏覽器的攻擊屬于一種主動(dòng)攻擊行為。

雖然網(wǎng)頁掛馬是對(duì)網(wǎng)站服務(wù)器中的頁面進(jìn)行篡改，但攻擊者進(jìn)行網(wǎng)頁掛馬的目的在于攻擊客戶端。

簡述特征代碼法的概念、優(yōu)點(diǎn)、缺點(diǎn)。

如果文件名為一個(gè)目錄時(shí)，當(dāng)需要對(duì)其他用戶開放讀取目錄中的內(nèi)容的權(quán)限時(shí)，只需要開放“r”權(quán)限。

SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫信息泄漏、（）、網(wǎng)站掛馬、數(shù)據(jù)庫被惡意操作、服務(wù)器被遠(yuǎn)程控制等幾個(gè)方面。

Cookie機(jī)制對(duì)Web客戶端存放的Cookie在數(shù)量和文件大小上都進(jìn)行了限制，其中每一個(gè)Cookie不超過（）

Set-Cookie Header存放在Web服務(wù)器站點(diǎn)的（）中。

簡述早期黑客與當(dāng)前黑客的定義。

網(wǎng)絡(luò)蠕蟲本身具有的特性使其成為攻擊者用于DDoS攻擊、發(fā)送laji郵件、竊取敏感信息等各種攻擊行為的高效平臺(tái)。