Web跨站脚本漏洞检测工具的设计与实现

doi:10.3969/j.issn.1000-3428.2010.06.051

计算机工程 ›› 2010, Vol. 36 ›› Issue (06): 152-154.doi: 10.3969/j.issn.1000-3428.2010.06.051

Web跨站脚本漏洞检测工具的设计与实现

陈建青，张玉清

(中国科学院研究生院国家计算机网络入侵防范中心，北京 100049)

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2010-03-20 发布日期:2010-03-20

Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool

CHEN Jian-qing, ZHANG Yu-qing

(National Computer Network Intrusion Protection Center, Graduate University of Chinese Academy of Sciences, Beijing 100049)

Received:1900-01-01 Revised:1900-01-01 Online:2010-03-20 Published:2010-03-20

摘要/Abstract

摘要： 分析跨站脚本漏洞的形成原因，提出从攻击作用位置角度对跨站脚本漏洞进行分类的方法，在此基础上完善跨站脚本漏洞检测模型，实现动态的漏洞检测工具，弥补现有工具的缺陷，检测结果更为完整。实验证明，该工具能有效检测Web应用程序中的跨站脚本漏洞，较同类工具更具优越性。

关键词: Web应用, 跨站脚本, 漏洞

Abstract: This paper analyzes Cross-Site Scripting(XSS) vulnerability, proposes an XSS vulnerability classification method, optimizes the XSS detecting model, and accomplishes a dynamic auto-detecting tool. It remedies the shortage of the original tool, and carries out a better result. Experiments show its feasibility and advantages compared with similar products.

Key words: Web application, Cross-Site Scripting(XSS), vulnerability

中图分类号:

TP393.08

陈建青;张玉清. Web跨站脚本漏洞检测工具的设计与实现[J]. 计算机工程, 2010, 36(06): 152-154.

CHEN Jian-qing; ZHANG Yu-qing. Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool[J]. Computer Engineering, 2010, 36(06): 152-154.

[1]	张海军, 陈映辉. 基于类图像处理与向量化的大数据脚本攻击智能检测[J]. 计算机工程, 2020, 46(3): 129-137,143.
[2]	欧阳恒一, 熊焰, 黄文超. 一种代币智能合约的形式化建模与验证方法[J]. 计算机工程, 2020, 46(10): 41-45,51.
[3]	张婉莹, 曹晓梅, 陈伟. 白盒模糊测试中环境交互问题的解决方案[J]. 计算机工程, 2020, 46(1): 216-221.
[4]	廖方圆, 甘植旺. Android系统签名的漏洞分析与检测[J]. 计算机工程, 2019, 45(8): 25-30.
[5]	周伟平, 杨维永, 王雪华, 茅兵. 面向工业控制系统的渗透测试工具研究[J]. 计算机工程, 2019, 45(8): 92-101.
[6]	黄河, 陈君, 邓浩江. 基于循环神经网络的Modbus/TCP模糊测试算法[J]. 计算机工程, 2019, 45(7): 164-169.
[7]	夏之阳, 易平, 杨涛. 基于神经网络与代码相似性的静态漏洞检测[J]. 计算机工程, 2019, 45(12): 141-146.
[8]	马富天,钱雪忠,宋威. 一种自动化的跨站脚本漏洞发现模型[J]. 计算机工程, 2018, 44(8): 167-173.
[9]	陈璐,刘行,陈牧,李尼格,戴造建. 基于图的可扩展移动应用安全评估模型[J]. 计算机工程, 2018, 44(5): 78-82.
[10]	王炎,刘嘉勇,刘亮,贾鹏,刘露平. 漏洞利用工具研发框架研究 [J]. 计算机工程, 2018, 44(3): 127-131.
[11]	谷家腾,辛阳. 基于动态分析的XSS漏洞检测模型[J]. 计算机工程, 2018, 44(10): 34-41.
[12]	王伟,曾俊杰,李光松. 动态异构冗余系统的安全性分析 [J]. 计算机工程, 2018, 44(10): 42-45,50.
[13]	李登,尹青,林键,吕雪峰. 基于同源性分析的嵌入式设备固件漏洞检测[J]. 计算机工程, 2017, 43(1): 72-78.
[14]	李进东,王韬,吴杨,雷东. 基于协议分析与模糊测试的SIP漏洞挖掘研究[J]. 计算机工程, 2016, 42(8): 117-122.
[15]	王耀辉,王丹,付利华. 面向PHP程序的SQL漏洞检测系统[J]. 计算机工程, 2016, 42(4): 112-118.

Web跨站脚本漏洞检测工具的设计与实现

Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10