Web应用存储型XSS漏洞检测方法及实现

• 作者: 李威 李晓红
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 存储型XSS 动态检测 漏洞扫描 攻击向量
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 24-27,37
• 页数: 5页
• 分类号: TP309
• 字数: 4574字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.01.007

摘要

跨站脚本XSS(Cross Site Scripting)漏洞,已对大多数网站产生严重威胁.其中存储型XSS漏洞对用户及网站的损害尤为巨大.事先使用漏洞扫描工具对该漏洞进行检测并修补,可以有效预防和减轻该漏洞被利用后导致的一系列危害.分析存储型XSS漏洞的攻击原理,提出用巴科斯范式(BNF)自动生成初始攻击向量,对初始攻击向量进行变异处理.使用辅助标记自动检测存储型XSS漏洞的动态检测方法,设计并实现存储型XSS漏洞检测系统.在现实Web应用中测试评估了该系统,实验证明它能有效检测出应用中存在的存储型XSS漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李晓红	天津大学计算机科学与技术学院	40	675	14.0	25.0
2	李威	天津大学计算机科学与技术学院	15	124	6.0	10.0