基于Python的Web漏洞扫描器

作     者：徐贵江 黄媛媛 陈子豪 殷旭东 钱振江 XU Guijiang;HUANG Yuanyuan;CHEN Zihao;YIN Xudong;QIAN Zhenjiang

作者机构：常熟理工学院计算机科学与工程学院江苏常熟215500 

基　　金：2019年第一批教育部产学合作协同育人项目(201901115006) 教育部“新一代信息技术”产学研创新基金项目(2018A01003) 2019年江苏省高等学校大学生创新创业训练计划项目(201910333085H,201910333066Y) 

出 版 物：《软件工程》 (Software Engineering)

年 卷 期：2020年第23卷第4期

页      码：19-21,11页

摘      要：当下Web安全问题频发,很多Web网站代码设计时安全问题考虑不足,而市面上的漏洞扫描器存在扫描速度慢、软件臃肿、可扩展性不强等问题,我们基于Python设计了一个Web漏洞扫描器,在参考其他同类产品设计的基础上,采用注入分析、字典扫描等方法提高了扫描器性能,并增加了开放性的插件接口等一些实用且独特的功能。本文介绍了其工作原理,具体实现及实验测试。

主 题 词：Web漏洞检测 扫描器设计 Python 插件 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.19644/j.cnki.issn2096-1472.2020.04.005

馆 藏 号：203898165...