单项选择题
拿到一个windows下的webshell，我想看一下主机的名字，如下命令做不到的是（）。
A.hostnameB.systeminfoC.ipconfig /allD.set
单项选择题 关于DOM xss和寻常xss下面说法正确的是（）。
单项选择题 CSRF攻击不能做什么（）。
单项选择题 XXE漏洞可以做（）。
