基于模拟用户的 Ajax Web 自动化测试模型

• 作者: 李怀 王丽娜 赵磊
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: Web 安全 模拟用户 跨站脚本攻击 结构化查询语言注入攻击 Ajax Jquery
• 年，卷（期）: 2016,（3）
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP393.08
• 字数: 4875字
• 语种: 中文
• DOI: 10.13245/j.hust.160301

摘要

针对一般爬虫不能获取动态页面，导致源码获取障碍，从而无法对 Web 应用进行自动化渗透测试分析这一问题，提出了一种基于模拟用户的 Ajax Web 自动化测试模型，通过模拟用户触发 JavaScript 事件后利用JavaScript 引擎解析该事件，从而获取相应的动态页面，然后利用 Fuzzing 测试检测相应的 Web 安全漏洞。以结构化查询语言注入攻击和跨站脚本攻击为例，通过实验发现：所提出的测试模型能有效发现采用 Ajax 技术的 Web 应用中存在的 Web 安全问题。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽娜	武汉大学计算机学院	133	1680	20.0	36.0
2	赵磊	武汉大学计算机学院	43	512	13.0	22.0
3	李怀	武汉大学计算机学院	1	14	1.0	1.0