基于 PHP 的在线跨站脚本检测工具

• 作者: 丁立彤 牛晨 王佩
• 来源期刊: 现代电子技术
• 关键词: 跨站脚本 Web PHP 安全检测 扫描
• 年，卷（期）: 2015,（20）
• 所属期刊栏目: 计算机应用技术
• 页码范围: 41-43
• 页数: 3页
• 分类号: TP911-34
• 语种: 中文

摘要

跨站脚本是一类基于网站应用程序的安全漏洞攻击，将研究和解决快速化的自动化检测。为了有效地防止跨站脚本被滥用，决定创建一种基于 Web 的跨站脚本检测方式，以发现 Web 站点中潜在的跨站风险。完成主要的6大模块有：登陆模块、检测模块、扫描模块、输出模块、报表模块、日志模块。核心代码模块是检测和扫描部分，他们相互配合构造跨站参数并抓取反馈信息，其他模块配合核心代码起到辅助作用。选择 PHP 进行构造是一大亮点，PHP 是一种 Web 程序语言，能够快速地解析前端 DOM 内容，在脚本语言中速度仅次于 Python。用 Web 方式构造和检测本就属于 Web 攻击的跨站脚本，将更加快捷、高效。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王佩		6	11	2.0	3.0
2	丁立彤		5	12	3.0	3.0
3	牛晨		1	3	1.0	1.0