单项选择题
关于session 的说法不正确的是（）。
A.Session 对象可以存储特定用户会话所需的属性及配置信息B.Session 对象最常见的是存储用户的首选项C.如果用户没有会话，则Web 服务器将自动创建一个Session 对象D.session id 存储在服务器中
单项选择题 拿到一个windows下的webshell，我想看一下主机的名字，如下命令做不到的是（）。
单项选择题 关于DOM xss和寻常xss下面说法正确的是（）。
单项选择题 CSRF攻击不能做什么（）。
