Web安全测试中URL参数重写检测框架

• 作者: 郭浩 陆余良
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: URL参数重写 差异分析 Web安全测试
• 年，卷（期）: 2010,（23）
• 页码范围: 133-135
• 分类号: TP311.52
• 字数: 3414字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.23.044

摘要

Web站点中URL参数重写会对Web安全测试的准确性造成较大影响.针对该问题,设计URL参数重写检测框架,构造多个测试URL并提交请求,通过基于3种差异分析方法的随机URL取样验证策略,识别出URL中的伪路径,从而提取重写规则、并实现URL参数重写检测.应用C#语言实现的URL参教重写检测爬虫验证了该框架的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆余良	解放军电子工程学院网络系	42	682	12.0	25.0
2	郭浩	解放军电子工程学院网络系	2	11	2.0	2.0