反XSS绕过过滤规则设计与研究

• 作者: 叶水生 王万兵 肖璐
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: XSS跨站脚本攻击 XSS绕过攻击 XSS敏感字符库 XSS过滤模型
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 788-792
• 页数: 5页
• 分类号: TP393
• 字数: 4459字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2018.04.032

摘要

XSS(Cross Site Scripting)攻击是目前最流行的WEB攻击方式之一,随着对XSS攻击的防护提升,XSS攻击的变种也逐渐增多,最终目的为绕过防护系统进行攻击.针对上述问题,制定新的过滤规则,并基于过滤规则建立XSS过滤模型,规则的制定是基于可控的XSS敏感字符库来实现的.反绕过的最终实现形式为XSS过滤模型的建立,将该过滤模型集成到WEB项目中,对可能出现漏检或绕过的字符进行收集并列入敏感字符库中,应对XSS绕过攻击.实验表明,该过滤模型能够有效地应对XSS绕过攻击,并降低系统安全维护难度,同时能够有效应对未知的XSS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶水生	南昌航空大学信息工程学院	51	396	9.0	17.0
2	王万兵	南昌航空大学信息工程学院	3	4	2.0	2.0
3	肖璐	南昌航空大学信息工程学院	7	0	0.0	0.0