基于动态污点传播模型的DOM XSS漏洞检测

• 作者: 常超 施凡 汪永益 贾文超
• 来源期刊: 计算机应用研究
• 关键词: DOM XSS 动态污点传播 混合驱动爬虫 函数劫持 包过滤
• 年，卷（期）: 2014,（7）
• 页码范围: 2119-2122,2126
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.07.048

摘要

由于存在恶意代码不回显等特点,DOM XSS漏洞(DOM型跨站脚本漏洞)隐蔽性较强,利用传统的特征匹配的方法无法检测.分析DOM XSS漏洞的形成原理,提出一种基于动态污点传播模型的DOM XSS漏洞检测算法,重点研究污点引入和污点检查,利用混合驱动爬虫实现自动化检测,采用函数劫持等方法检测污点数据的执行,并设计实现了原型系统DOM-XSScaner.在实验环境中与现有工具进行对比实验,实验数据显示原型系统提高了检测未过滤DOM XSS漏洞的准确率、召回率和效率,证明提出的算法能对DOM XSS漏洞进行有效检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪永益	电子工程学院网络系	9	62	5.0	7.0
2	施凡	电子工程学院网络系	8	58	5.0	7.0
3	贾文超	电子工程学院网络系	2	25	2.0	2.0
4	常超	电子工程学院网络系	1	12	1.0	1.0