关于XSS的攻击原理，以下哪一项描述是错误的？（)

A.利用Web服务器的漏洞

B.利用网页自身的安全漏洞

C.针对客户端的攻击

D.针对数据库的攻击

A.网络钓鱼

B.挖矿

C.传播木马病毒

D.数据库撞库

A.script标签内容

B.HTML注释内容

C.HTML标签

D.CSS标签

A.搜集用户信息

B.盗取用户帐户

C.数据库脱裤

D.欺骗用户的cookie

A.存在黑客终端与攻击目标之间的传输路径

B.攻击目标存在漏洞

C.黑客通过扫描发现攻击目标存在漏洞

D.黑客必须已经获取攻击目标的管理员账户信息

A.网络硬件、软件和协议存在漏洞

B.网络广泛应用

C.攻击网络有利可图

D.所有攻击行为都会对网络和用户产生影响

A.折射式XSS

B.反射式XSS

C.XSS存储型

D.基于DOM的类型

A.反射型XSS攻击数据流向是：浏览器-＞后端-＞浏览器

B.存储型XSS攻击数据流向是：浏览器-＞后端-＞数据库

C.存储型XSS攻击数据流向是：浏览器-＞后端-＞数据库-＞后端-＞浏览器

D.DOM型XSS攻击数据流向是：URL--＞浏览器

A.需要存在跨站脚本漏洞的web应用程序

B.这些恶意代码能够被浏览器成功的执行

C.需要向URL注入恶意代码

D.需要用户点击连接或者是访问某一页面

A.SYN泛洪攻击利用TCP固有安全缺陷

B.SYN泛洪攻击伪造原本不存在的终端发起TCP连接建立过程

C.SYN泛洪攻击用于耗尽攻击目标的TCP会话表中的连接项

D.SYN泛洪攻击破坏攻击目标的保密性