| 一种自动化的跨站脚本漏洞发现模型 |
| 马富天;钱雪忠;宋威; |
| 关键词：跨站脚本;动态检测;静态分析;攻击向量;合法向量 |
| 主要内容：跨站脚本攻击给Web应用带来严重的威胁,在应用发布之前,对其进行检测能够有效地降低漏洞风险。针对现有跨站脚本在动态检测中存在漏报误报的问题,提出一种动态检测方法。基于攻击向量基本侯选元素库和初始攻击向量种子库,在检测过程中自动生成符合输出点 |
| 《计算机工程》 2018,44(08):167-173 |
| 全文下载请进入http://hightech.stlib.cn/tpi_1/sysasp/include/index.asp |
微信公众号