XSS漏洞渗透测试在广西国税信息系统中的应用研究

• 作者: 陆麟鑫
• 来源期刊: 广西职业技术学院学报
• 学科: 工学
• 关键词: 税收信息化 WEB安全 渗透测试 XSS
• 年，卷（期）: 2012,（3）
• 页码范围: 1-8
• 页数: 8页
• 分类号: TP311.56

摘要

税收信息化建设经过两期＂金税工程＂建设,获得了巨大的发展,现已正式启动＂金税工程＂三期建设,网络和信息安全问题已成为亟待解决的问题,特别是Web安全问题,已成为税务信息系统安全的瓶颈。作者通过对广西国税信息系统进行调研,对其部分重要Web应用系统进行渗透测试和风险评估,发现相当数量的网站存在XSS漏洞,并根据存在的问题提出有效的安全防护措施。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆麟鑫		1	0	0.0	0.0