一种XSS漏洞检测系统分析与设计

• 作者: 吴东耀 赵跃华
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 跨站脚本漏洞 漏洞检测 黑盒测试 动态污点分析技术
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 162-167
• 页数: 6页
• 分类号: TP309
• 字数: 7476字
• 语种: 中文
• DOI: 10.11907/rjdk.181944

摘要

近年来跨站脚本(XSS)漏洞占据十大计算机网络安全漏洞第3名位置,对互联网安全形成严重威胁.目前大多数检测方案无法兼顾反射型、存储型和基于文档对象模型的XSS漏洞.为提高检测准确率,设计一种结合黑盒测试与动态污点分析技术的XSS漏洞检测方案并优化XSS攻击向量选择策略.该策略首先筛选XSS攻击向量模版,检测时对应不同注入点实时生成不同XSS攻击向量,并根据过滤规则集测试结果进行反过滤变换.对比实验表明,该方案可以提高XSS漏洞检测能力,同时检测时间开销较小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵跃华	江苏大学计算机科学与通信工程学院	83	418	11.0	13.0
2	吴东耀	江苏大学计算机科学与通信工程学院	1	1	1.0	1.0