后门程序和木马都是隐藏在用户系统中向外发送信息，而且本身具有一定操作权限，同时能够供攻击者远程控制本机时使用。

XSS攻击的最终目标不是提供服务的Web应用程序，而是使用Web应用程序的（）

内核从本质上看是一种软件，用于控制计算机的硬件资源，并提供上层应用程序运行的环境。

（）是指入侵的木马能够与其控制端建立某种有效联系，从而能够充分控制目标主机并窃取其中的敏感信息。

虽然网页挂马是对网站服务器中的页面进行篡改，但攻击者进行网页挂马的目的在于攻击客户端。

（）是Set-Cookie的可选项，用于确定哪一个Web服务器上的站点能够访问Cookie中的信息。

简述早期黑客与当前黑客的定义。

由于缺乏安全意识，在Web网站上可能会出现有关个人隐私、企业商业秘密，甚至是国家机密。

在Windows系统中，后门工具可以利用自启动文件夹、（）和Windows服务等方式来达到自启动目的。

（）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。