基于EBNF和二次爬取策略的XSS漏洞检测技术

• 作者: 李晓伟 霍占强 黄文锋
• 来源期刊: 计算机应用研究
• 关键词: 跨站脚本 扩展的巴科斯范式 攻击向量 渗透测试
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2458-2463
• 页数: 6页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.02.0170

摘要

跨站脚本(xss)攻击是目前互联网安全的最大威胁之一.针对传统基于渗透测试技术的漏洞检测方法中攻击向量复杂度低易被过滤、整体检测流程繁琐等问题,提出了一种基于扩展的巴科斯范式(EBNF)的攻击向量自动生成方法和XSS漏洞二次爬取策略.通过定义EBNF规则生成规则解析树,按层次遍历获得高复杂度攻击向量.在首次爬取页面时,将输入点信息嵌入到攻击向量后请求注入,之后进行二次爬取,请求合法参数获得返回页面.最后设计实现了原型系统,并使用两个平台进行漏洞检测.通过对比实验证明,该系统检测流程简单,在一定程度上提高了漏洞检测数,降低了漏洞误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	霍占强	河南理工大学计算机科学与技术学院	25	54	4.0	6.0
2	黄文锋		10	13	2.0	3.0
3	李晓伟	河南理工大学计算机科学与技术学院	1	2	1.0	1.0