基于动态测试的 XSS漏洞检测方法研究

• 作者: 曹天杰 曹黎波
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: XSS漏洞 动态检测 合法向量 攻击向量
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 272-275
• 页数: 4页
• 分类号: TP309
• 字数: 5193字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.08.064

摘要

XSS （ Cross-site Scripting）漏洞是Web应用程序最严重的漏洞之一。针对现有动态检测方法在检测效率方面的不足，提出一种高效率的检测方法。在用攻击向量来测试之前，先提交合法向量来测试，排除肯定不存在XSS漏洞的页面以及收集输入点、输出点、输出点类型的信息。在用攻击向量测试的过程中，只需要根据输出点类型来提交相应的攻击向量作进一步测试，避免遍历所有的攻击向量。另外，只需要到对应的输出点页面寻找特定的数据，可以有效避免遍历所有的页面。实验证明，该方法在提高效率方面很有效。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹天杰	中国矿业大学计算机科学与技术学院	56	486	10.0	20.0
2	曹黎波	中国矿业大学计算机科学与技术学院	1	11	1.0	1.0