基于爬虫技术的Web应用程序漏洞检测方法

• 作者: 张程 王全民 赵小桐 雷佳伟
• 来源期刊: 计算机科学与应用
• 学科: 工学
• 关键词: XSS WEB应用 Scrapy爬虫 攻击向量
• 年，卷（期）: jsjkxyyy_2016,（6）
• 页码范围: 340-346
• 页数: 7页
• 分类号: TP39

摘要

随着Web应用不断的发展,随之而产生的包括XSS在内的各种安全漏洞也越来越多。今天,XSS传统防御技术的缺陷已经越来越多地显现,例如防御种类单一、防御强度低、防御手段落后等,这就迫切需要不断提高和完善防御的方法和手段。针对此问题,提出了一种基于Scrapy的爬虫框架的Web应用程序漏洞检测方法。通过框架提供的便利条件对页面进行提取分析,根据不同的攻击方式生成特有的攻击向量,最后使页面注入点与攻击向量组合达到测试是否具有漏洞的目的。实验结果表明,这种漏洞检测方法在爬取页面以及漏洞检测的效率上都有了很大的提高。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	北京工业大学计算机学院	44	222	7.0	12.0
2	张程	北京工业大学计算机学院	4	26	3.0	4.0
3	雷佳伟	北京工业大学计算机学院	2	8	1.0	2.0
4	赵小桐	北京工业大学计算机学院	2	8	1.0	2.0