基于渗透测试的跨站脚本漏洞检测方法研究

• 作者: 姚烨 王强 蔡皖东
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 跨站脚本漏洞 渗透测试 Web安全 cookie
• 年，卷（期）: 2013,（3）
• 页码范围: 147-151
• 分类号: TP393
• 字数: 4536字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.03.037

摘要

目前,跨站脚本漏洞已经成为互联网上最为严重的安全漏洞之一,文中针对跨站脚本漏洞的自动化检测问题,提出了一种基于渗透测试的检测方法.在向Web服务器提交攻击向量之前,对检测点使用合法输入进行探测,通过与Web服务器的一次交互可以排除一部分不包含跨站脚本漏洞的检测点,从而大量减少在分析检测点阶段与Web服务器交互的次数.另外,通过对获取的检测点进行去重,可有效防止对不同页面中相同检测点的重复检测.实验结果表明,该方法可有效提高跨站脚本漏洞的检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	王强	西北工业大学计算机学院	35	253	10.0	14.0
3	姚烨	西北工业大学计算机学院	10	59	4.0	7.0