试题详情

当服务器存在xss漏洞时，有可能存在盗取管理员Cookie风险。

当服务器存在任意文件上传漏洞时，有可能存在服务器失陷风险

XSS属于主动攻击，可以偷取管理员的cookie。

当系统存在任意文件下载漏洞时，有可能存在源码泄露风险。

假设安服部门人员在网站渗透中，发现存在存储型XSS漏洞，下列选项对存储型XSS漏洞说法正确的是。（ ）