基于模糊测试的XSS漏洞挖掘技术研究

• 作者: 刘金辉 张静 葛丽娜 赵凯
• 来源期刊: 网络新媒体技术
• 关键词: 跨站脚本 模糊测试 漏洞挖掘 漏洞检测 攻击向量
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 综述与研究
• 页码范围: 11-18
• 页数: 8页
• 字数: 5590字
• 语种: 中文

摘要

Web应用程序的复杂性和交互性导致其漏洞可能带来更加危险的安全隐患.黑客利用其特点对Web的攻击呈逐年上升趋势,这将会为服务提供商和用户带来巨大损失.Web前端攻击技术主要涉及跨站脚本(XSS)、跨站请求伪造(CSRF)、界面操作劫持(IOH)这三个方面.通过对最普遍且高发的XSS攻击技术的研究,利用Fuzzing技术设计了一种具有针对性的漏洞发掘框架,并对核心模块加以实现.通过对所生成的实验数据分析,所设计的系统漏报率为0％,误报率为0.4％,针对XSS漏洞攻击,系统能够保障对Web应用程序的高效安全防护.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	葛丽娜	广西民族大学信息科学与工程学院	33	179	8.0	12.0
3	张静	广西民族大学信息科学与工程学院	16	28	3.0	5.0
4	刘金辉	广西民族大学信息科学与工程学院	3	22	2.0	3.0
7	赵凯	广西民族大学信息科学与工程学院	4	25	3.0	4.0