Web应用程序漏洞检测系统设计

• 作者: 余瀚 张凡 陈春玲
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 跨站脚本漏洞 Web应用 漏洞检测 网络爬虫
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 101-105
• 页数: 5页
• 分类号: TP302
• 字数: 4949字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.09.022

摘要

随着Web技术的普及,Web漏洞对网络安全的威胁越来越大.由于很多网站对用户的输入输出内容过滤不严,导致各大网站中普遍存在跨站脚本漏洞,而现有的Web漏洞检测方案及工具存在着效率低、漏检率高、误报率高等缺陷.为解决上述问题,设计并实现了一种Web应用中的跨站脚本漏洞检测系统.该系统在现有Web漏洞检测工具的基础上,添加了模拟用户登陆功能和验证码识别功能,解决了检测期间需要输入验证码或用户登陆后才可向服务器提交数据的问题,并根据现有Web漏洞检测工具的不足,对系统的网络爬虫、漏洞检测模块进行改进,同时根据XSS Filter过滤规则,构造出更多能够绕过XSS Filter的测试用例.实验结果表明,所构建的系统具有低漏检率、低误报率和较高的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈春玲	南京邮电大学计算机学院	72	533	13.0	19.0
2	余瀚	南京邮电大学计算机学院	14	95	5.0	9.0
3	张凡	南京邮电大学计算机学院	1	10	1.0	1.0