多項選擇題

黑客在A網(wǎng)站上提交了一條評論，所有在A網(wǎng)站看到這條評論的人，都收到了一個中獎彈窗。有人點擊這個中獎彈窗的按鈕后，發(fā)現(xiàn)他的B網(wǎng)站資產(chǎn)被盜了。請問這其中可能利用了哪些漏洞？（）

A.A網(wǎng)站的XSS漏洞
B.B網(wǎng)站的XSS漏洞
C.A網(wǎng)站的CSRF漏洞
D.B網(wǎng)站的CSRF漏洞

微信掃碼免費搜題