一种自动化的跨站脚本漏洞发现模型

• 作者: 宋威 钱雪忠 马富天
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 跨站脚本 动态检测 静态分析 攻击向量 合法向量
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 167-173
• 页数: 7页
• 分类号: TP319
• 字数: 5230字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0047650

摘要

跨站脚本攻击给Web应用带来严重的威胁,在应用发布之前,对其进行检测能够有效地降低漏洞风险.针对现有跨站脚本在动态检测中存在漏报误报的问题,提出一种动态检测方法.基于攻击向量基本候选元素库和初始攻击向量种子库,在检测过程中自动生成符合输出点类型的有效攻击向量,根据当前时刻的检测结果,自适应调整攻击向量优先级,待所有注入点攻击完毕,重新二次遍历整个站点检验待发现的漏洞.实验结果表明,与APPScan、WVS相比,该方法能发现更多漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钱雪忠	江南大学物联网工程学院物联网技术应用教育部工程研究中心	92	741	15.0	22.0
2	宋威	江南大学物联网工程学院物联网技术应用教育部工程研究中心	44	158	8.0	10.0
3	马富天	江南大学物联网工程学院物联网技术应用教育部工程研究中心	1	2	1.0	1.0