（）指為某個(gè)資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。

XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

從攻防角度分析，發(fā)現(xiàn)安全漏洞是實(shí)施攻擊的前提，而及時(shí)修補(bǔ)安全漏洞是進(jìn)行防范的基礎(chǔ)。

SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫信息泄漏、（）、網(wǎng)站掛馬、數(shù)據(jù)庫被惡意操作、服務(wù)器被遠(yuǎn)程控制等幾個(gè)方面。

（）是Set-Cookie的可選項(xiàng)，用于確定哪一個(gè)Web服務(wù)器上的站點(diǎn)能夠訪問Cookie中的信息。

（）指攻擊者在成功入侵網(wǎng)站發(fā)布服務(wù)器并控制了對(duì)Web網(wǎng)站目錄的操作權(quán)限后，用預(yù)先編寫好的帶有攻擊意圖的頁面替換掉原網(wǎng)站頁面，從而實(shí)現(xiàn)攻擊者預(yù)謀的一種惡意攻擊行為。

（）是指攻擊者對(duì)被攻擊目標(biāo)進(jìn)行的有目的、有計(jì)劃、分步驟的信息收集和分析過程。

在Windows系統(tǒng)中，后門工具可以利用自啟動(dòng)文件夾、（）和Windows服務(wù)等方式來達(dá)到自啟動(dòng)目的。

雖然網(wǎng)頁掛馬是對(duì)網(wǎng)站服務(wù)器中的頁面進(jìn)行篡改，但攻擊者進(jìn)行網(wǎng)頁掛馬的目的在于攻擊客戶端。

后門程序和木馬都是隱藏在用戶系統(tǒng)中向外發(fā)送信息，而且本身具有一定操作權(quán)限，同時(shí)能夠供攻擊者遠(yuǎn)程控制本機(jī)時(shí)使用。