“存储式”XSS挂马攻击调查方法研究

• 作者: 徐国天
• 来源期刊: 警察技术
• 关键词: XSS 挂马 sniffer 调查 HTTP
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 50-53
• 页数: 4页
• 字数: 4546字
• 语种: 中文

摘要

提出的调查方法是在受害者主机端重新浏览可疑网页,同时使用sniffer等协议分析软件截获数据包,再对捕获数据进行分析,确定是否存在XSS挂马攻击,同时提取出攻击痕迹.该方法可以准确判断是否存在XSS挂马攻击,提取出攻击者遗留的IP地址、用户名等痕迹信息

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国天		34	33	4.0	4.0