基于爬虫技术的Web应用程序漏洞检测方法

王全民1; 雷佳伟1; 张程1; 赵小桐1

首页> 中文期刊> 《计算机科学与应用》 >基于爬虫技术的Web应用程序漏洞检测方法

基于爬虫技术的Web应用程序漏洞检测方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

随着Web应用不断的发展,随之而产生的包括XSS在内的各种安全漏洞也越来越多。今天,XSS传统防御技术的缺陷已经越来越多地显现,例如防御种类单一、防御强度低、防御手段落后等,这就迫切需要不断提高和完善防御的方法和手段。针对此问题,提出了一种基于Scrapy的爬虫框架的Web应用程序漏洞检测方法。通过框架提供的便利条件对页面进行提取分析,根据不同的攻击方式生成特有的攻击向量,最后使页面注入点与攻击向量组合达到测试是否具有漏洞的目的。实验结果表明,这种漏洞检测方法在爬取页面以及漏洞检测的效率上都有了很大的提高。

著录项

来源
《计算机科学与应用》 |2016年第6期|P.340-346|共8页
作者
王全民1; 雷佳伟1; 张程1; 赵小桐1;
展开▼
作者单位

[1]北京工业大学计算机学院,北京;

[1]北京工业大学计算机学院,北京;

[1]北京工业大学计算机学院,北京;

[1]北京工业大学计算机学院,北京;

展开▼
原文格式 PDF
正文语种 CHI
中图分类计算机的应用;
关键词
XSS; Web应用; Scrapy爬虫; 攻击向量;

相似文献

中文文献
外文文献
专利

1. 基于Libra爬虫技术的Web漏洞检测方法研究 [J] . 梁志宏 ,欧阳可萃 . 信息技术 . 2018,第001期
2. 为了更好的安全性来审核您的Web应用程序——免费工具帮您识别Web应用程序的漏洞 [J] . Mark ,Joseph ,Edwards . Windows IT Pro Magazine：国际中文版 . 2006,第008期
3. 基于改进网络爬虫技术的SQL注入漏洞检测 [J] . 彭赓 ,范明钰 . 计算机应用研究 . 2010,第007期
4. 基于指纹识别技术的web应用程序漏洞检测系统研究与应用 [J] . 饶兰香 ,孙丹 ,施炜利 . 信息通信 . 2020,第011期
5. 探讨如何应对基于PHP技术开发的Web应用程序漏洞 [J] . 王领 . 信息通信 . 2019,第001期
6. 数值稳定性相关安全漏洞隐患的自动化检测方法(软件安全漏洞检测专刊) [C] . SHEN Wei-Jun ,沈维军 ,TANG En-Yi . 第十六届全国软件与应用学术会议 . 2017
7. 基于网络爬虫的Web应用程序漏洞检测方法的研究与实现 [A] . 毛振坡 . 2019

基于爬虫技术的Web应用程序漏洞检测方法

摘要

著录项

相似文献

相关主题

期刊订阅