在Windows系统中，后门工具可以利用自启动文件夹、（）和Windows服务等方式来达到自启动目的。

Set-Cookie Header存放在Web服务器站点的（）中。

（）指攻击者在成功入侵网站发布服务器并控制了对Web网站目录的操作权限后，用预先编写好的带有攻击意图的页面替换掉原网站页面，从而实现攻击者预谋的一种恶意攻击行为。

SQL注入存在的危害主要表现在数据库信息泄漏、（）、网站挂马、数据库被恶意操作、服务器被远程控制等几个方面。

插件一般不能单独运行，只能运行在程序规定的特定系统平台下。

由于Web应用程序的开发门槛相对较低，大量Web网站的编码质量相对不高，Web应用程序是目前Web服务中安全性最为脆弱的一个组成部分。

网络钓鱼总是与其仿冒的目标有很强的关系，并存在一定的迷惑性。

（）是一个基于虚拟机技术的系统程序，允许用户在其环境中运行浏览器或其他程序，程序运行过程和结果都被隔离在指定的环境中，运行所产生的变化可以随后删除。

虽然网页挂马是对网站服务器中的页面进行篡改，但攻击者进行网页挂马的目的在于攻击客户端。

（）是指攻击者对被攻击目标进行的有目的、有计划、分步骤的信息收集和分析过程。