基于动态分析的XSS漏洞检测模型

• 作者: 谷家腾 辛阳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 漏洞检测 XSS攻击 动态分析 黑盒测试 Web安全
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 网络空间安全专题
• 页码范围: 34-41
• 页数: 8页
• 分类号: TP393
• 字数: 6516字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0051222

摘要

针对在XSS漏洞动态检测中降低漏报率时导致检测效率低下的问题,提出一种新的XSS漏洞检测模型.该模型分为载荷单元生成、绕过规则选择、试探载荷测试、载荷单元组合测试、载荷单元单独测试5个部分.根据载荷单元所在位置和功能类型的不同,将攻击载荷切割为不同类别的单元,并制定组合成完整攻击载荷的规则.使用探针载荷判断待检测点是否可能存在漏洞,运用组合测试和单独测试的方式将载荷单元与绕过规则的组合放人检测点测试,根据测试结果生成针对性的完整攻击载荷.实验结果表明,该模型使用较少的测试请求完成对较多攻击载荷的测试,在有效降低漏报率的同时,保持较高的检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	辛阳	北京邮电大学网络空间安全学院	67	425	12.0	16.0
5	谷家腾	北京邮电大学网络空间安全学院	1	3	1.0	1.0