基于指令集随机化的XSS检测和防御系统

• 作者: 程绍银 蒋凡 黄俊
• 来源期刊: 电子技术
• 关键词: 跨站脚本 指令集随机化 代理 网页挂马
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 电子技术研发
• 页码范围: 8-11
• 页数: 4页
• 字数: 2521字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-0755.2014.04.003

摘要

针对Web遭受跨站脚本攻击越来越严重的问题，设计了一个基于指令集随机化的服务器端XSS检测和防御模型，并在PhpBB网络论坛系统中进行了实现，通过对实验结果的分析可知，本系统可以很好地检测和防御反射型XSS攻击和存储型XSS攻击，同时能检测和防御因网络或操作系统层漏洞导致的网页篡改和网页挂马等恶意攻击行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄俊	中国科学技术大学信息安全测评中心	19	76	5.0	8.0
2	程绍银	中国科学技术大学计算机科学与技术学院	26	104	6.0	8.0
3	蒋凡		2	9	2.0	2.0