Web跨站脚本漏洞检测工具的设计与实现

doi:10.3969/j.issn.1000-3428.2010.06.051

计算机工程 ›› 2010, Vol. 36 ›› Issue (06): 152-154. doi: 10.3969/j.issn.1000-3428.2010.06.051

Web跨站脚本漏洞检测工具的设计与实现

陈建青，张玉清

(中国科学院研究生院国家计算机网络入侵防范中心，北京 100049)

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2010-03-20 发布日期:2010-03-20

Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool

CHEN Jian-qing, ZHANG Yu-qing

(National Computer Network Intrusion Protection Center, Graduate University of Chinese Academy of Sciences, Beijing 100049)

Received:1900-01-01 Revised:1900-01-01 Online:2010-03-20 Published:2010-03-20

摘要/Abstract

摘要： 分析跨站脚本漏洞的形成原因，提出从攻击作用位置角度对跨站脚本漏洞进行分类的方法，在此基础上完善跨站脚本漏洞检测模型，实现动态的漏洞检测工具，弥补现有工具的缺陷，检测结果更为完整。实验证明，该工具能有效检测Web应用程序中的跨站脚本漏洞，较同类工具更具优越性。

关键词: Web应用, 跨站脚本, 漏洞

Abstract: This paper analyzes Cross-Site Scripting(XSS) vulnerability, proposes an XSS vulnerability classification method, optimizes the XSS detecting model, and accomplishes a dynamic auto-detecting tool. It remedies the shortage of the original tool, and carries out a better result. Experiments show its feasibility and advantages compared with similar products.

Key words: Web application, Cross-Site Scripting(XSS), vulnerability

中图分类号:

TP393.08

陈建青;张玉清. Web跨站脚本漏洞检测工具的设计与实现[J]. 计算机工程, 2010, 36(06): 152-154.

CHEN Jian-qing; ZHANG Yu-qing. Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool[J]. Computer Engineering, 2010, 36(06): 152-154.

https://www.ecice06.com/CN/Y2010/V36/I06/152

[1]	申振龙, 童燕翔, 王萧, 王奔, 张鹏程. 基于BERT模型的跨链异常交易检测[J]. 计算机工程, 2026, 52(1): 254-265.
[2]	徐瀅, 傅紫薇, 张伟, 陈云芳. 基于抽象语法树嵌入的智能合约漏洞检测技术[J]. 计算机工程, 2025, 51(9): 149-157.
[3]	刘壮, 顾康正, 谈心, 张源. 面向内核漏洞利用的堆喷对象控制代码自动化生成技术[J]. 计算机工程, 2025, 51(4): 178-187.
[4]	高山, 王诚昱, 毕成铭, 朱铁英. 基于符号执行的智能合约重入漏洞检测[J]. 计算机工程, 2024, 50(10): 196-204.
[5]	周莎, 申国伟, 郭春. 基于安全知识图谱与逆向特征的弱点信息补全[J]. 计算机工程, 2024, 50(1): 145-155.
[6]	张利群, 潘祖烈, 黄晖, 王瑞鹏, 李阳. 基于符号执行的Tcache Poisoning堆漏洞自动验证方法研究[J]. 计算机工程, 2023, 49(6): 24-33.
[7]	谷允捷, 吴长禾, 吴庆, 张伟, 吕天航, 胡琪, 宋晓斌, 闫吉宇. 面向时延优化的级联漏洞扫描引擎部署策略[J]. 计算机工程, 2023, 49(3): 161-167,176.
[8]	刘华玉, 甘水滔, 尹小康, 柳晓龙, 刘胜利, 李宏亮. 一种基于协议格式智能推断的灰盒测试技术[J]. 计算机工程, 2023, 49(12): 129-135, 145.
[9]	郑鹏, 沙乐天. 基于混合分析的Java反序列化漏洞检测方法[J]. 计算机工程, 2023, 49(12): 136-145.
[10]	朱思猛, 杜瑞颖, 陈晶, 何琨. 基于循环神经网络的Web应用防火墙加固方案[J]. 计算机工程, 2022, 48(11): 120-126.
[11]	李明磊, 陆余良, 黄晖, 朱凯龙. 距离与权重相结合的导向式灰盒模糊测试方法[J]. 计算机工程, 2021, 47(3): 147-154.
[12]	张海军, 陈映辉. 基于类图像处理与向量化的大数据脚本攻击智能检测[J]. 计算机工程, 2020, 46(3): 129-137,143.
[13]	欧阳恒一, 熊焰, 黄文超. 一种代币智能合约的形式化建模与验证方法[J]. 计算机工程, 2020, 46(10): 41-45,51.
[14]	张婉莹, 曹晓梅, 陈伟. 白盒模糊测试中环境交互问题的解决方案[J]. 计算机工程, 2020, 46(1): 216-221.
[15]	廖方圆, 甘植旺. Android系统签名的漏洞分析与检测[J]. 计算机工程, 2019, 45(8): 25-30.

选择文件类型/文献管理软件名称

选择包含的内容

Web跨站脚本漏洞检测工具的设计与实现

Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

Web跨站脚本漏洞检测工具的设计与实现

Design and Realization of Web Cross-site Scripting Vulnerability Detection Tool

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价