（）指攻擊者在成功入侵網(wǎng)站發(fā)布服務(wù)器并控制了對Web網(wǎng)站目錄的操作權(quán)限后，用預(yù)先編寫好的帶有攻擊意圖的頁面替換掉原網(wǎng)站頁面，從而實現(xiàn)攻擊者預(yù)謀的一種惡意攻擊行為。

插件一般不能單獨運行，只能運行在程序規(guī)定的特定系統(tǒng)平臺下。

（）是指攻擊者對被攻擊目標(biāo)進(jìn)行的有目的、有計劃、分步驟的信息收集和分析過程。

由于Web應(yīng)用的安全同時涉及到客戶端、服務(wù)器端和網(wǎng)絡(luò)各個環(huán)節(jié)，每一個環(huán)節(jié)又涉及到具體的細(xì)節(jié)，因此Web應(yīng)用安全是一個同時涉及計算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫等方面的復(fù)雜的安全系統(tǒng)。

Set-Cookie Header存放在Web服務(wù)器站點的（）中。

（）是Set-Cookie的可選項，用于確定哪一個Web服務(wù)器上的站點能夠訪問Cookie中的信息。

后門程序和木馬都是隱藏在用戶系統(tǒng)中向外發(fā)送信息，而且本身具有一定操作權(quán)限，同時能夠供攻擊者遠(yuǎn)程控制本機(jī)時使用。

簡述特征代碼法的概念、優(yōu)點、缺點。

XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

從攻防角度分析，發(fā)現(xiàn)安全漏洞是實施攻擊的前提，而及時修補(bǔ)安全漏洞是進(jìn)行防范的基礎(chǔ)。