基于相似性计算的高效存储型XSS客户端攻击识别模型

• 作者: 宁一笑 程宏兵 钱漫匀
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 相似性计算 XXS 攻击识别
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 计算机与自动控制
• 页码范围: 84-90
• 页数: 7页
• 分类号: TP309
• 字数: 6076字
• 语种: 中文
• DOI: 10.14132/j.cnki.1673-5439.2017.04.014

摘要

针对存储型XSS攻击的主要注入方法和基本变异方式,文中设计并实现了一种在客户端识别存储型XSS攻击字符串的模型.首先通过选取攻击特征,计算特征权重来构建类型标准向量组.其次对预处理后的字符串识别攻击特征,构建攻击特征向量,将其与向量组中的类型标准向量进行相似性计算.再次将结果与阈值比较,对字符串进行攻击类型分类.最后构造了攻击字符串测试所提出的模型,并与Github上两个经典的开源XSS过滤工具进行识别率比较,结果验证了所提出的模型可以有效地识别存储型XSS攻击.