NmapでOSの指紋（フィンガープリント）を取得するオプションはどれか。

反射型XSSのペイロードが含まれる場所として最も一般的なのはどれか。