Stored-XSS漏洞检测的研究与设计

• 作者: 李冰 赵逢禹
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: XSS漏洞 Web安全 存储型XSS漏洞 动态检测
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 基金项目论文
• 页码范围: 17-21
• 页数: 5页
• 分类号: TP309
• 字数: 5766字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2013.03.005

摘要

跨站脚本XSS(Cross Site Scripting)漏洞已经成为了大多数网站共同面对的Web安全问题,对XSS漏洞的有效预防检测有利于提高Web安全.分析XSS漏洞的攻击原理,指出现有动态分析方法在检测存储型XSS漏洞方面的不足,提出一种有效的存储型漏洞动态检测方法.设计并实现了Stored-XSS漏洞动态检测模型,并在实际的场景下对该模型进行了测试评估,实验证明提出的方法能对存储型XSS漏洞进行有效检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李冰	上海理工大学光电信息与计算机工程学院	5	28	3.0	5.0
5	赵逢禹	上海计算机软件技术开发中心上海市计算机软件评测重点实验室	1	18	1.0	1.0