一种XSS漏洞检测方法的设计与实现

• 作者: 付利华 左丹丹 王丹
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 跨站脚本漏洞 漏洞注入点 隐含页面 漏洞检测
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 278-281,298
• 页数: 5页
• 分类号: TP391
• 字数: 5770字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.07.063

摘要

跨站脚本(XSS)漏洞是近年来较为流行的一种漏洞,随着Ajax技术的广泛应用,其危害性及快速的传播能力也越来越强.现有的漏洞检测技术没有充分对该类漏洞的漏洞注入点进行研究,使用的漏洞检测技术也没有充分考虑测试请求后响应的页面,导致漏洞检测率相对较低.针对现有漏洞检测技术的不足之处,加强对隐含页面的DOM结构分析,提出基于DOM状态改变的方式查找漏洞注入点的方法.在此基础上提出基于页面交互点相关的漏洞检测方法,设计并实现了漏洞检测原型系统.实验证明,该原型系统能够找到更多的漏洞注入点,能有效地提高漏洞检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丹	北京工业大学计算机学院	51	234	8.0	12.0
2	付利华	北京工业大学计算机学院	19	69	6.0	7.0
3	左丹丹	北京工业大学计算机学院	1	12	1.0	1.0