摘要
该系统设计实现了一个XSS测试用例模型,通过网络爬虫对网站进行链接爬取,并根据设计的测试用例模型生成测试用例集合,将测试用例集合提交至网站,监测网站是否具有XSS漏洞。系统的爬虫模块采用基于广度优先搜索策略的多线程技术,爬虫配置功能能够使用户自定义多个配置爬虫的参数。经过测试用例检测后,系统能高效准确地发现XSS漏洞。
出处
《电脑知识与技术》
2018年第2期14-15,共2页
Computer Knowledge and Technology
基金
2016年国家级大学生创新项目：项目名称：XSS攻击与SQL注入漏洞检测系统（项目编号：201610595023）
