期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
一种基于网络爬虫的XSS漏洞挖掘技术
被引量:
1
下载PDF
职称材料
导出
摘要
跨站脚本(CrossSiteScripting)(即XSS)是Web应用程序中最为常见安全漏洞之一,一般通过在Wed页面中插入恶意代码,用户在浏览受到恶意代码攻击的网页时在Wed页面中的恶意代码便会执行,从而破坏和控制的恶意目的。本文提出了一种基于网络爬虫的XSS漏洞挖掘技术,在实践中发现该技术在应对XXS漏洞检测中具有显著效果。
作者
张悦
杨学全
机构地区
河北农业大学
出处
《科技风》
2014年第19期6-6,共1页
关键词
XSS
网络爬虫
漏洞挖掘
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
引文网络
相关文献
节点文献
二级参考文献
9
参考文献
2
共引文献
5
同被引文献
5
引证文献
1
二级引证文献
0
参考文献
2
1
文凯,何小东.
一种基于网络爬虫的跨站脚本漏洞检测方法[J]
.电脑编程技巧与维护,2012(24):121-123.
被引量:3
2
刘鑫,孙名松,唐亮.
基于代理的XSS漏洞检测与收集系统的实现[J]
.哈尔滨理工大学学报,2010,15(2):43-46.
被引量:4
二级参考文献
9
1
王鹃,李俊娥,刘珺.
一种基于Proxy的Web应用安全漏洞检测方法及实现[J]
.武汉大学学报(工学版),2005,38(5):135-140.
被引量:6
2
李婕娜,陈德运.
基于证据理论的信息安全管理度量[J]
.哈尔滨理工大学学报,2008,13(1):29-31.
被引量:2
3
刘丕娥,周昕,尹芳.
基于神经网络的伪造IP拒绝服务攻击检测与过滤[J]
.哈尔滨理工大学学报,2008,13(5):61-63.
被引量:1
4
乔佩利,张海霞,王艳丽.
一种基于隐马尔可夫模型的实时安全评估方法[J]
.哈尔滨理工大学学报,2008,13(6):42-45.
被引量:4
5
黄玮,崔宝江,胡正名.
Web应用程序客户端恶意代码技术研究与进展[J]
.电信科学,2009,25(2):72-79.
被引量:9
6
顾丽,李菲,乔佩利.
Linux平台下网络入侵防御系统的研究与实现[J]
.哈尔滨理工大学学报,2009,14(2):8-12.
被引量:6
7
乔佩利,岳洋.
蜜罐技术在网络安全中的应用研究[J]
.哈尔滨理工大学学报,2009,14(3):37-41.
被引量:8
8
陈建青,张玉清.
Web跨站脚本漏洞检测工具的设计与实现[J]
.计算机工程,2010,36(6):152-154.
被引量:18
9
颜浩,蒋巍,蒋天发.
SQLI和XSS漏洞检测与防御技术研究[J]
.信息网络安全,2011(12):51-53.
被引量:7
共引文献
5
1
梁兴开,赵泽茂,黄亮.
基于代理的被动式Web漏洞检测研究[J]
.杭州电子科技大学学报(自然科学版),2011,31(6):36-39.
被引量:1
2
王春东,邱晓华.
基于特征策略的XSS漏洞检测技术研究[J]
.天津理工大学学报,2013,29(5):25-29.
被引量:1
3
杜雷,辛阳.
基于规则库和网络爬虫的漏洞检测技术研究与实现[J]
.信息网络安全,2014(10):38-43.
被引量:11
4
刘杰,葛晓玢.
网络环境中XSS漏洞攻击与防御研究[J]
.湖南城市学院学报(自然科学版),2016,25(3):96-97.
5
谢品章.
基于DOM型XSS漏洞攻击与防范技术研究[J]
.电脑知识与技术(过刊),2017,23(7X):48-49.
被引量:1
同被引文献
5
1
彭赓,范明钰.
基于改进网络爬虫技术的SQL注入漏洞检测[J]
.计算机应用研究,2010,27(7):2605-2607.
被引量:19
2
周大.
云环境下Web应用扫描中的网络爬虫技术探究[J]
.信息网络安全,2012(5):20-23.
被引量:5
3
杜雷,辛阳.
基于规则库和网络爬虫的漏洞检测技术研究与实现[J]
.信息网络安全,2014(10):38-43.
被引量:11
4
闫飞.
基于网络爬虫与页面代码行为的XSS漏洞动态检测方法[J]
.信息与电脑,2018,30(15):29-31.
被引量:1
5
吴毅良,罗序良,陆庭辉,郭凤婵.
基于Java和Selenium的自动化操作工具的设计与实现[J]
.机电信息,2019(6):56-57.
被引量:4
引证文献
1
1
沈瑞琳,潘伟民.
基于selenium的SQL注入漏洞检测方法[J]
.电子制作,2019,0(11):51-54.
1
何黎明.
浅析WEB服务器的一般安全策略[J]
.江西通信科技,2012(4):36-38.
2
张人上.
试论计算机网络攻击及应对策略[J]
.中国电子商务,2012(2):3-3.
3
万芳芳.
基于网络爬虫的XSS漏洞挖掘技术[J]
.无线互联科技,2014,11(3):27-28.
4
数字[J]
.计算机安全,2012(10):99-99.
5
杨望.
Shadowserver:捕捉潜藏的僵尸网络[J]
.中国教育网络,2008(11):33-34.
6
国内首个网关级APT解决方案重磅推出[J]
.信息安全与通信保密,2014,0(8):76-76.
7
李永康,周军鹏,陈云峰.
提升电力系统现有网络安全防御体系的解决方案[J]
.计算机光盘软件与应用,2011(23):32-34.
8
王永乐,徐书欣.
跨站脚本攻击过程与防范策略[J]
.安阳师范学院学报,2013(5):65-67.
被引量:2
9
陈昊,徐建.
基于虚拟化技术的信息系统安全防护框架研究[J]
.电力信息化,2011,9(6):14-18.
被引量:9
10
李维峰.
试析跨站脚本攻击的防御方法[J]
.电脑编程技巧与维护,2017(2):92-94.
被引量:1
科技风
2014年 第19期
职称评审材料打包下载
相关作者
内容加载中请稍等...
相关机构
内容加载中请稍等...
相关主题
内容加载中请稍等...
浏览历史
内容加载中请稍等...
;
用户登录
登录
IP登录
使用帮助
返回顶部