针对基于编码的跨站脚本攻击分析及防范方法

• 作者: 吴灏 张伟 邹郢路
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 跨站脚本攻击 Web应用程序 跨域访问 N元字母表编码
• 年，卷（期）: 2013,（7）
• 所属期刊栏目: 信息安全与算法研究
• 页码范围: 1615-1619
• 页数: 5页
• 分类号: TP309
• 字数: 5557字
• 语种: 中文

摘要

随着Web应用的快速发展,跨站脚本攻击事件迅猛增加,其攻击技术也在不断更新变化,出现一些特殊的高级攻击方法,其中基于编码的跨站脚本攻击就是其中之一.本文针对二进制和N元字母表两种常见的基于编码的跨站脚本攻击进行了深入分析,在已有客户端跨站脚本攻击检测技术的基础上,给出了一种动态访问控制的防范方法,弥补了现有针对此类攻击的防范方案缺乏实用性的不足,并通过实验验证了此方法的有效性和实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏	解放军信息工程大学信息工程学院	33	201	9.0	11.0
2	张伟	解放军信息工程大学信息工程学院	4	14	2.0	3.0
3	邹郢路	解放军信息工程大学信息工程学院	1	10	1.0	1.0