存储型XSS攻击向量自动化生成技术

• 作者: 刘奇旭 张玉清 王一丁 陈景峰
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 存储型XSS 攻击向量 Web安全 漏洞挖掘
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 计算机科学
• 页码范围: 815-820
• 分类号: TP393
• 语种: 中文

摘要

针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发现6类导致存储型XSS漏洞的攻击向量.实验结果验证了该方法及测试工具的有效性,并说明中国视频网站仍存在着较大安全隐患.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	王一丁	北方工业大学信息工程学院	39	74	5.0	6.0
3	刘奇旭	中国科学院研究生院国家计算机网络入侵防范中心	30	423	10.0	20.0
4	陈景峰	北方工业大学信息工程学院	1	0	0.0	0.0