基于用户行为模拟的XSS漏洞检测

• 作者: 付利华 刘源 杜晓林 王丹 赵文兵
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: XSS漏洞 检测 Headless浏览器 Ghost.py
• 年，卷（期）: 2017,（3）
• 页码范围: 302-307
• 页数: 6页
• 分类号: TP308
• 字数: 5572字
• 语种: 中文
• DOI: 10.7511/dllgxb201703013

摘要

为改进XSS漏洞检测系统中对复杂网页漏洞注入点发现不够充分、动态地分析目标站点的响应信息不足等问题,改善XSS漏洞检测系统的注入点提取、攻击测试向量生成和响应分析等,提出了基于用户行为模拟的XSS漏洞检测方法.通过分析网页结构找到多种非格式化注入点,并通过综合考虑字符串长度、字符种类等因素对攻击向量进行了优化,以绕过服务器的过滤函数,缩短漏洞测试所用的时间.测试结果表明所提方法提高了漏洞注入点的检测覆盖率,提升了XSS漏洞的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘源	北京工业大学计算机学院	5	51	3.0	5.0
2	王丹	北京工业大学计算机学院	51	234	8.0	12.0
3	赵文兵	北京工业大学计算机学院	21	164	7.0	12.0
4	付利华	北京工业大学计算机学院	19	69	6.0	7.0
5	杜晓林	北京工业大学计算机学院	2	9	1.0	2.0