自动化检测Android应用反射型跨站脚本漏洞的方法

• 作者: 王岩 程绍银 蒋凡
• 来源期刊: 计算机系统应用
• 关键词: Android应用 反射型跨站脚本 自动化测试 漏洞
• 年，卷（期）: 2015,（7）
• 页码范围: 195-199
• 页数: 5页
• 字数: 4213字
• 语种: 中文

摘要

提出一种自动化检测Android应用反射型跨站脚本漏洞的方法，通过对Android应用组件的识别和分类，自动化输入测试例和点击与输入框关联的按钮，监测运行结果判断应用是否具有潜在的反射型跨站脚本漏洞，并通过图像处理方法实现了对WebView的支持。基于该方法实现了一个原型工具。实验表明，该方法可以有效的检测Android应用的反射型跨站脚本漏洞，具有较高的实用性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋凡	中国科学技术大学计算机科学与技术学院	97	867	16.0	25.0
2	王岩	中国科学技术大学计算机科学与技术学院	33	797	13.0	28.0
3	程绍银	中国科学技术大学计算机科学与技术学院	26	104	6.0	8.0