多项选择题

小李想通过存储型跨站脚本攻击窃取后台管理员Cookie，可以在下面哪几个功能点进行尝试？（）

A.用户留言功能
B.用户注册功能
C.文章编辑功能
D.调查问卷功能

你可能感兴趣的试题

多项选择题

某次渗透测试，站点http：//127.0.0.1/upload是后台管理页面中的一个路径，普通用户A可以通过该路径上传任意文件，请问该处可能存在哪些漏洞？（）

A.文件上传
B.未授权访问
C.越权访问
D.代码执行

单项选择题

以下哪个HTTP方法可以往网站上上传文件？（）

A.COPY
B.DELETE
C.MOVE
D.PUT