基于爬虫的XSS漏洞检测工具设计与实现

作     者：沈寿忠 张玉清 SHEN Shou-zhong;ZHANG Yu-qing

作者机构：西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 中国科学院研究生院国家计算机网络入侵防范中心北京100043 

基　　金：国家自然科学基金资助项目(60573048 60773135 90718007) 国家"863"计划基金资助项目(2007AA01Z427 2007AA01Z450) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2009年第35卷第21期

页      码：151-154页

摘      要：通过对XSS漏洞的研究,剖析其产生、利用的方式,在此基础上针对XSS漏洞的检测机制进行进一步的分析和完善。结合网络爬虫的技术,研究设计并实现了一款XSS漏洞的检测工具(XSS-Scan),并与当前比较流行的一些软件做了分析比较,证明利用该工具可以对Web网站进行安全审计,检测其是否存在XSS漏洞。

主 题 词：XSS漏洞 Web安全 漏洞 网络爬虫 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2009.21.049

馆 藏 号：203456494...