题目
下列关于xss（跨站脚本攻击[1]）的描述正确的是（ ）.A. xss攻击就是DDOS攻击的一种B. xss攻击无法获得cookieC. xss攻击可以劫持用户会话D. xss攻击危害很小
下列关于xss（跨站脚本攻击[1]）的描述正确的是（ ）.
A. xss攻击就是DDOS攻击的一种
B. xss攻击无法获得cookie
C. xss攻击可以劫持用户会话
D. xss攻击危害很小
题目解答
答案
A. xss攻击就是DDOS攻击的一种：XSS攻击通常指的是通过利用网页开发的漏洞进行攻击，与DDOS利用大量的请求造成的资源过载，导致服务不可用不同，故不选A。
B. xss攻击无法获得cookie：xss攻击可以盗取用户cookies信息，故不选B。
C. xss攻击可以劫持用户会话：xss能在用户浏览网页时，对用户浏览器发起会话劫持，故选C。
D. xss攻击危害很小：xss能盗取各类用户账号[2]、控制企业数据、非法转账等，其危害很大，故不选D。
故本题答案为C。
解析
步骤 1：理解XSS攻击的定义
XSS攻击是一种利用网页开发漏洞进行攻击的方式，攻击者通过在网页中注入恶意脚本，当用户浏览该网页时，恶意脚本会在用户的浏览器中执行，从而达到攻击的目的。
步骤 2：分析选项A
XSS攻击与DDOS攻击不同，DDOS攻击是通过大量的请求造成资源过载，导致服务不可用，而XSS攻击是通过注入恶意脚本进行攻击，因此选项A不正确。
步骤 3：分析选项B
XSS攻击可以盗取用户的cookies信息，因此选项B不正确。
步骤 4：分析选项C
XSS攻击可以在用户浏览网页时，对用户浏览器发起会话劫持，因此选项C正确。
步骤 5：分析选项D
XSS攻击的危害很大，可以盗取各类用户账号、控制企业数据、非法转账等，因此选项D不正确。
XSS攻击是一种利用网页开发漏洞进行攻击的方式，攻击者通过在网页中注入恶意脚本，当用户浏览该网页时，恶意脚本会在用户的浏览器中执行，从而达到攻击的目的。
步骤 2：分析选项A
XSS攻击与DDOS攻击不同，DDOS攻击是通过大量的请求造成资源过载，导致服务不可用，而XSS攻击是通过注入恶意脚本进行攻击，因此选项A不正确。
步骤 3：分析选项B
XSS攻击可以盗取用户的cookies信息，因此选项B不正确。
步骤 4：分析选项C
XSS攻击可以在用户浏览网页时，对用户浏览器发起会话劫持，因此选项C正确。
步骤 5：分析选项D
XSS攻击的危害很大，可以盗取各类用户账号、控制企业数据、非法转账等，因此选项D不正确。