一种分布式的跨站脚本漏洞检测方法
黄细标
2024-03-25
发表期刊信息技术与信息化
ISSN1672-9528
期号03页码:140-143
摘要针对现有的跨站脚本检测技术尚未对漏洞注入点进行充分研究,且漏洞检测率相对较低的问题,为了提升检测效果,提出一种基于分布式系统的跨站脚本动态检测方法。通过综合考虑字符串长度、字符类型等因素对攻击向量进行了分类与变形,根据输入点、输出点类型自动生成攻击向量与合法向量。采用基于PhantomJS的网络爬虫对网站进行更为全面的漏洞注入点分析,并使用Gearman来实现分布式任务调度,提高检测效率。采用PHP语言设计并实现了分布式自动化跨站脚本检测系统,进一步通过实验和其他相关工具对比分析,表明所提方法能够有效挖掘出Web应用中的跨站脚本漏洞。
关键词跨站脚本 动态检测 分布式系统 PhantomJS 攻击向量
URL查看原文
语种中文
原始文献类型学术期刊
文献类型期刊论文
条目标识符http://ir.library.ouchn.edu.cn/handle/39V7QQFX/169405
专题国家开放大学福建分部
作者单位龙岩开放大学
第一作者单位国家开放大学福建分部
第一作者的第一单位国家开放大学福建分部
推荐引用方式
GB/T 7714
黄细标. 一种分布式的跨站脚本漏洞检测方法[J]. 信息技术与信息化,2024(03):140-143.
APA 黄细标.(2024).一种分布式的跨站脚本漏洞检测方法.信息技术与信息化(03),140-143.
MLA 黄细标."一种分布式的跨站脚本漏洞检测方法".信息技术与信息化 .03(2024):140-143.
条目包含的文件
条目无相关文件。
个性服务
查看访问统计
谷歌学术
谷歌学术中相似的文章
[黄细标]的文章
百度学术
百度学术中相似的文章
[黄细标]的文章
必应学术
必应学术中相似的文章
[黄细标]的文章
相关权益政策
暂无数据
收藏/分享
相关推荐
基于攻击图的网络安全关键技术
网络安全中计算机文本信息挖掘技术研究
基于PhantomJS的跨站脚本检测方法研究
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。