基于模糊测试和遗传算法的XSS漏洞挖掘

• 作者: 周彦晖 程诚
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: XSS漏洞 模糊测试 遗传算法 过滤补全原则 最优攻击特征
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 信息安全
• 页码范围: 328-331,364
• 页数: 5页
• 分类号: TP393
• 字数: 5699字
• 语种: 中文

摘要

为解决Web应用跨站脚本(XSS)问题,在研究当前各种XSS漏洞挖掘方法的基础上,通过对XSS漏洞特征、网站过滤方式、变形优化方法进行分析,提出了一种基于模糊测试和遗传算法的XSS攻击样本优化生成方法,以有效挖掘漏洞.该方法在构建XSS漏洞库的基础上,采用模糊测试方法随机预生成大量XSS攻击用例,采取过滤补全原则进行XSS攻击特征分析、选择与提取,利用遗传算法搜索XSS攻击特征空间,通过多次反复迭代生成最优的XSS攻击特征测试用例.分析表明,该方法能有效地发现Web应用中的XSS漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周彦晖	西南大学计算机与信息科学学院	11	70	6.0	8.0
2	程诚	西南大学计算机与信息科学学院	3	19	2.0	3.0