以下关于跨站脚本注入的描述正确的是？
选项：

A:跨站脚本注入攻击(Cross Site Scripting)是被动攻击。
B:跨站脚本攻击通常分为三类：反射型，存储型，DOM 型。
C:XSS 只能获取 Cookie 信息。
D:通常利用 XSS 漏洞构造 AJAX 异步请求把用户的会话信息发送到攻击者远程服务器上。