多项选择题
XSS 恶意攻击者可能得到哪些重要信息？（）
A.执行关键操作的更高权限B.用户的会话信息（SESSION）C.私密网页内容D.用户的Cookie内容
多项选择题 任意文件读取与include 文件包含漏洞的不同点是：（）
判断题 require_once（）和require（）的区别在于，require_once 当被重复调用时，只会调用一次。
多项选择题 Apache Struts官方发布公告，漏洞编号为S2-048（CVE-2017-9791），公告称Struts2和Struts1中的一个Showcase插件可能导致远程代码执行，并评价为高危漏洞。下面描述正确的有：（）
