跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞。
跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞。
相关考题：
关于XSS的说法以下哪项是正确的？（）A、XSS全称为Cascading Style SheetB、通过XSS无法修改显示的页面内容C、通过XSS有可能取得被攻击客户端的CookieD、XSS是一种利用客户端漏洞实施的攻击
关于XSS跨站脚本攻击，下列说法正确的有（）A、跨站脚本攻击，分为反射型和存储型两种类型B、XSS攻击，一共涉及到三方，即攻击者、客户端与网站C、XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击D、XSS（cross site scripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载
黑客在A网站上提交了一条评论，所有在A网站看到这条评论的人，都收到了一个中奖弹窗。有人点击这个中奖弹窗的按钮后，发现他的B网站资产被盗了。请问这其中可能利用了哪些漏洞？（）A、A网站的XSS漏洞B、B网站的XSS漏洞C、A网站的CSRF漏洞D、B网站的CSRF漏洞
XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型：（）A、反射型XSSB、存储型XSSC、富文本XSSD、DOMBasedXSS
防范XSS攻击的措施是（）。A、应尽量手工输入URL地址B、网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性C、不要随意点击别人留在论坛留言板里的链接D、不要打开来历不明的邮件、邮件附件、帖子等
防范XSS攻击的措施是（）。A、不要随意点击别人留在论坛留言板里的链接B、不要打开来历不明的邮件、邮件附件、帖子等C、网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能D、应尽量手工输入URL地址
单选题以下哪项不属于针对数据库的攻击？（）A特权提升B强力破解弱口令或默认的用户名及口令CSQL注入D利用xss漏洞攻击