基于动态数据生成缺陷的XSS漏洞挖掘技术

• 作者: 崔宝江 潘发益 郭颖
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 跨站脚本 HTTP Response Splitting URL Redirection
• 年，卷（期）: 2012,（11）
• 页码范围: 44-47
• 分类号: TP393.08
• 字数: 3757字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.11.012

摘要

XSS漏洞普遍存在于当前Web应用中,而且危害极其严重.随着Web2.0的到来,Web应用日趋大型化和复杂化,进一步为Web漏洞的滋生提供了温床.针对大型Web应用中复杂的数据组织结构,文章提出一种基于动态数据生成缺陷的XSS漏洞挖掘方法,能快速、高效地挖掘出大型Web应用中存在的XSS漏洞.同时,利用这一挖掘方法对Web应用中存在的HTTP Response Splitting漏洞、URL Redirection漏洞进行挖掘分析,都取得了非常显著的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔宝江	北京邮电大学计算机学院	35	143	7.0	9.0
2	郭颖		5	13	3.0	3.0
3	潘发益	北京邮电大学计算机学院	1	5	1.0	1.0