面向高危风险漏洞修复行为的系统研究

• 作者: 李静力
• 来源期刊: 自动化技术与应用
• 学科: 工学
• 关键词: 爬取 注入点 URL匹配 漏洞
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 计算机应用
• 页码范围: 39-45
• 页数: 7页
• 分类号: TP393.08
• 字数: 6536字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-7241.2019.01.010

摘要

本文采用自适应窗口爬取策略,基于入口URL对系统进行爬取.在注入点的寻找上,设计了具有更强的通配性的URL匹配模式,有效的改进了在URL重写模式下很多检测工具无法检测出漏洞的问题;并且增加了对Cookie和Session的支持.扫描器对可能的注入点,构造有针对性的攻击测试,实施模拟攻击,一旦发现包含特定漏洞的页面,扫描器会将该漏洞的详细信息保存下来,并呈现在报表中,最后自动形成对目标站点的检测报告.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李静力		10	6	1.0	1.0