基于DOM树的跨站脚本攻击防御技术研究

跨站脚本是一种回显可执行代码的攻击技术,攻击者通过插入可执行的恶意代码,通过受害者浏览器进行加载执行,传统的XSS防御主要通过浏览器特征库纯文本过滤或服务器后台过滤,但特征库纯文本过滤存在黑名单无法全面、正确地涵盖所有标签、属性等问题。采用一种新的检测技术,在大量的跨站恶意样本数据收集后,借助基于LDA和SVM的分类算法,对跨站恶意代码进行检测,并通过相似度匹配,提高整个检测机制的效率,最终达到快速准确检测跨站恶意代码的目的。