基于反过滤规则集和自动爬虫的XSS漏洞深度挖掘技术

吴子敬; 张宪忠; 管磊; 胡光俊

首页> 中文期刊> 《北京理工大学学报》 >基于反过滤规则集和自动爬虫的XSS漏洞深度挖掘技术

基于反过滤规则集和自动爬虫的XSS漏洞深度挖掘技术

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

为解决Web网站跨站脚本攻击(XSS)问题,通过对XSS漏洞特征及过滤方式的分析,提出了通过反过滤规则集转换XSS代码并用自动爬虫程序实现漏洞代码的自动注入和可用性检验的XSS漏洞挖掘技术,依此方法可以获取XSS漏洞代码的转换形式及漏洞的注入入口,以实现对Web跨站漏洞深度挖掘.提出的XSS漏洞挖掘技术在邮箱XSS漏洞挖掘及Web网站XSS漏洞检测方面的实际应用验证了该技术的有效性.

著录项

来源
《北京理工大学学报》 |2012年第4期|395-401|共7页
作者
吴子敬; 张宪忠; 管磊; 胡光俊;
展开▼
作者单位

齐齐哈尔大学应用技术学院;

公安部第一研究所;

展开▼
原文格式 PDF
正文语种 chi
中图分类数据安全;
关键词
跨站; XSS反过滤; XSS漏洞挖掘; 自动爬虫;

相似文献

中文文献
外文文献
专利

1. 基于网络爬虫的XSS漏洞挖掘技术 [J] . 万芳芳 . 无线互联科技 . 2014,第003期
2. 一种基于网络爬虫的XSS漏洞挖掘技术 [J] . 张悦 ,杨学全 . 科技风 . 2014,第019期
3. 基于模糊测试的XSS漏洞挖掘技术研究 [J] . 刘金辉1 ,葛丽娜12 ,张静1 . 网络新媒体技术 . 2016,第001期
4. 基于模糊测试的XSS漏洞挖掘技术研究 [J] . 刘金辉 ,葛丽娜 ,张静 . 网络新媒体技术 . 2016,第001期
5. 基于动态数据生成缺陷的XSS漏洞挖掘技术 [J] . 潘发益 ,郭颖 ,崔宝江 . 信息网络安全 . 2012,第011期
6. 基于网络爬虫的XSS漏洞扫描 [C] . ZHAO Peng ,赵鹏 ,FENG Zenghui . 第十一届全国信号和智能信息处理与应用学术会议 . 2017
7. 基于网络爬虫的SQL注入与XSS漏洞挖掘 [A] . 沈寿忠 . 2009

基于反过滤规则集和自动爬虫的XSS漏洞深度挖掘技术

摘要

著录项

相似文献

相关主题

期刊订阅