跨站脚本漏洞渗透测试技术

• 作者: 王丹 赵文兵 顾明昌
• 来源期刊: 哈尔滨工程大学学报
• 学科: 工学
• 关键词: 跨站脚本漏洞 渗透测试 隐马尔科夫模型 攻击向量 注入点
• 年，卷（期）: 2017,（11）
• 页码范围: 1769-1774
• 页数: 6页
• 分类号: TP309
• 字数: 6549字
• 语种: 中文
• DOI: 10.11990/jheu.201606044

摘要

为提升跨站脚本(XSS)漏洞检测方法的检测效果,本文提出了基于隐马尔科夫模型(HMM)的攻击向量动态生成和优化方法.采用决策树模型和代码混淆策略对攻击向量进行分类和变形,获得测试用攻击向量.使用注入点去重处理和探子技术去除一部分不存在XSS漏洞的Web页面,避免重复检测不同Web页面中相同的漏洞注入点,减少测试阶段与Web服务器的交互次数;进一步采用XPath路径定位技术提高漏洞检测结果分析的效率.对比实验结果表明,本文提出的方法降低了响应时间和漏报率,提高了检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丹	北京工业大学计算机学院	51	234	8.0	12.0
2	赵文兵	北京工业大学计算机学院	21	164	7.0	12.0
3	顾明昌	北京工业大学计算机学院	2	12	2.0	2.0