-
题名基于爬虫的XSS漏洞检测工具设计与实现
被引量:1
- 1
-
-
作者
韩妍妍
何彦茹
刘培鹤
任慧
张锦圣
-
机构
北京电子科技学院
西安电子科技大学
-
出处
《北京电子科技学院学报》
2019年第1期7-16,共10页
-
基金
中央高校基本科研业务费No.328201801.
-
文摘
当前Web技术发展迅速,与其相关的安全问题也层出不穷。其中XSS攻击方式因具有隐蔽性而带来极大的隐私安全隐患。而目前国内对于XSS漏洞检测的研究较少,仍存在如XSS漏洞自动化检测准确率低等问题。因此,本文提出了一种基于爬虫的检测方案。通过模拟用户行为挖掘web隐藏页面,分析页面结构,更加充分地提取页面注入点。针对存储型XSS漏洞在检测过程中,输出数据不一定在响应页面的情况,提出了一种探子向量测试方法,对页面的注入点与输出点进行对应。同时,基于对现有的XSS攻击方式与变异方法的总结,设计并实现了一个XSS漏洞检测工具,即XSS-finder。最终实验证明,该检测工具的准确率可达82%,与同类工具相比更高。
-
关键词
爬虫
XSS漏洞
探子向量
隐藏页面
-
Keywords
Crawler
XSS vulnerability
Probe vector
Hide page
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名一种隐蔽的Botnet命令控制信息传送方法
- 2
-
-
作者
郭晓军
-
机构
西藏民族大学信息工程学院
西藏光信息处理与可视化技术重点实验室
-
出处
《无线互联科技》
2017年第14期110-111,共2页
-
基金
西藏自治区高校青年教师创新支持计划
项目编号:QCZ2016-41
+5 种基金
西藏民族大学青年学人培育计划资助项目
项目编号:17MDQP05
西藏民族大学2016年教学改革与研究课题
项目编号:2016310
藏区网络空间安全与舆情智能监管科研创新团队建设项目
项目编号:2000301040025
-
文摘
命令控制信息的安全传送是僵尸网络(Botnet)正常发挥作用的关键所在。针对Botnet命令控制信息的隐蔽传送问题,文章提出一种基于Web页面信息隐藏的命令控制信息传送方法,可分为命令控制信息转换、嵌入、发送与恢复等部分,并对每部分进行了较为详细的描述。
-
关键词
僵尸网络
命令控制信息
Web页面信息隐藏
-
Keywords
Botnet
command and control information
Web page information hiding
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-