XSS前端预警防御模型

• 作者: 孙国栋 崔冰清 褚丽莉
• 来源期刊: 信息通信
• 学科: 工学
• 关键词: 前端 预警 API接口 DOM事件
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 技术创新
• 页码范围: 53-56
• 页数: 4页
• 分类号: TP393
• 字数: 4126字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-1131.2017.10.023

摘要

从已有针对的XSS漏洞的研究显示:在所有XSS漏洞触发的位置中,Payload语句主要输出在两个地方:一个是API接口,也就是SRC属性,href属性等链接路径,其中包括script标签、iframe标签、frame标签、flash插件中SRC属性.另一个是DOM事件,主要是on*系列事件中,比如:onload事件、onclick事件等,及其他消息事件,比如框架页消息事件.针对XSS漏洞的这些特点,文章尝试从前端防御的角度,基于HTML5和JavaScript的特性,对XSS漏洞进行防御,达到跟踪恶意代码甚至拦截其执行的目的,最终建立一个基于前端预警制度的XSS防御模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚丽莉	辽宁工业大学电子与信息工程学院	38	75	5.0	7.0
2	崔冰清	辽宁工业大学电子与信息工程学院	4	9	1.0	3.0
3	孙国栋	辽宁工业大学电子与信息工程学院	3	0	0.0	0.0