基于Web应用的网络安全漏洞发现与研究

• 作者: 刘渊 张晓双 徐依凌
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: Web应用 跨站脚本 SQL注入 会话认证管理
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 00065-1-00065-8
• 页数: 1页
• 分类号: TP309
• 字数: 3388字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00065

摘要

Web安全漏洞可分为2类，即基于Web平台和基于Web自身应用的安全漏洞。通过分析Web应用网络安全漏洞的攻击原理和攻击过程，研究了包括反射型、存储型和文档对象模型（DOM，document object model）的跨站脚本（XSS，cross site scripting）漏洞和结构化查询语言（SQL，structured query language）注入漏洞，以及会话认证管理漏洞，提出了基于3种不同漏洞的相应的防范措施。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘渊	江南大学数字媒体学院	235	1325	17.0	25.0
2	张晓双	江南大学数字媒体学院	3	9	2.0	3.0
3	徐依凌	江南大学数字媒体学院	2	12	2.0	2.0