基于爬虫的XSS漏洞检测工具设计与实现

• 作者: 张玉清 沈寿忠
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: XSS漏洞 Web安全 漏洞 网络爬虫
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 151-154
• 页数: 4页
• 分类号: TP393.08
• 字数: 3631字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.21.049

摘要

通过对XSS漏洞的研究,剖析其产生、利用的方式,在此基础上针对XSS漏洞的检测机制进行进一步的分析和完善.结合阿络爬虫的技术,研究设计并实现了一款XSS漏洞的检测工具(XSS-Scan),并与当前比较流行的一些软件做了分析比较,证明利用该工具可以对Web网站进行安全审计,检测其是否存在XSS漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	沈寿忠	西安电子科技大学计算机网络与信息安全教育部霞点实验室	1	58	1.0	1.0