15. 下列关于XSS 漏洞危害叙述错误的是（ ）

7.扫描器之王NMAP中，全面扫描的命令是什么（）

6.以下哪个是常用WEB漏洞扫描工具（）

5.在HTTP 状态码中表示重定向的是（）

4.nmap的-sV是什么操作（）

3.使用nmap进行ping扫描时使用的参数（）

2.Burp Suite 是用于攻击（）的集成平台。

1.RDP的端口号为

20、CSRF攻击不能做什么

19、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段

18、口令机制通常用于