多项选择题

A.特权提升
B.利用XSS漏洞攻击
C.SQL注入
D.强力破解弱口令或默认的用户名及口令