面向规则缺陷的浏览器XSS过滤器测试方法

• 作者: 桂智杰 舒辉
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 跨站脚本攻击 浏览器XSS过滤器 规则缺陷 过滤能力
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 论文
• 页码范围: 69-77
• 页数: 9页
• 分类号: TP309
• 字数: 6570字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018093

摘要

为了缓解跨站脚本(XSS,cross-site scripting)攻击,现代浏览器使用XSS过滤器进行防御,现有方法很难有效对浏览器XSS过滤器的安全性进行测试与评估.规则缺陷是浏览器XSS过滤器实现过程中的缺陷和安全问题.面向浏览器XSS过滤器规则缺陷,给出其形式化定义,设计测试样例和场景生成算法.为了定量测试与评估不同浏览器XSS过滤器的过滤水平,结合过滤成功率、误报率、输入损耗计算过滤能力.基于所提方法,设计原型系统对几种主流浏览器XSS过滤器进行自动化测试,得到了不同浏览器的XSS过滤能力.经过实际测试,该系统具备发现未公开漏洞的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	中国人民解放军信息工程大学网络空间安全学院	10	16	1.0	3.0
3	桂智杰	中国人民解放军信息工程大学网络空间安全学院	1	0	0.0	0.0