利用XSS攻击的恶意代码一般包括（）

A.主机扫描
B.端口状态扫描
C.应用程序版本探测
D.cpu版本探测

A.AppScan
B.Jmeter
C.Nmap
D.Metasploit

A.渗透测试有严格的分类方法
B.渗透测试进行的时候会影响业务系统正常运行
C.渗透测试是一个渐进的并且逐步深入的过程
D.渗透测试不需要完全了解程序就可以进行