在Windows系統(tǒng)中，后門工具可以利用自啟動文件夾、（）和Windows服務(wù)等方式來達(dá)到自啟動目的。

（）指攻擊者在成功入侵網(wǎng)站發(fā)布服務(wù)器并控制了對Web網(wǎng)站目錄的操作權(quán)限后，用預(yù)先編寫好的帶有攻擊意圖的頁面替換掉原網(wǎng)站頁面，從而實現(xiàn)攻擊者預(yù)謀的一種惡意攻擊行為。

由于Web應(yīng)用的安全同時涉及到客戶端、服務(wù)器端和網(wǎng)絡(luò)各個環(huán)節(jié)，每一個環(huán)節(jié)又涉及到具體的細(xì)節(jié)，因此Web應(yīng)用安全是一個同時涉及計算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫等方面的復(fù)雜的安全系統(tǒng)。

雖然網(wǎng)頁掛馬是對網(wǎng)站服務(wù)器中的頁面進(jìn)行篡改，但攻擊者進(jìn)行網(wǎng)頁掛馬的目的在于攻擊客戶端。

（）是指入侵的木馬能夠與其控制端建立某種有效聯(lián)系，從而能夠充分控制目標(biāo)主機(jī)并竊取其中的敏感信息。

簡述早期黑客與當(dāng)前黑客的定義。

1998年一個網(wǎng)名為“changyou”（暢游）的程序員在論壇上發(fā)布了一款名為“MyIE”的瀏覽器，標(biāo)志著國產(chǎn)Web瀏覽器的誕生。

插件一般不能單獨(dú)運(yùn)行，只能運(yùn)行在程序規(guī)定的特定系統(tǒng)平臺下。

XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

（）是指攻擊者對被攻擊目標(biāo)進(jìn)行的有目的、有計劃、分步驟的信息收集和分析過程。