Indexed by:
Abstract:
本发明提出基于时间卷积网络的XSS模糊测试用例生成方法。目前,大多是以关键载荷字典作为数据集,并通过搭建字符级别语言模型的方式进行用例的生成。然而,由于目前存在关键载荷字典中用例数量有限等问题,使得生成效率和质量受到影响。本发明以JS事件函数插入位置作为依据,对用例进行结构划分。在此基础上,参考XSS绕过方法,根据划分结果对用例各部分内容进行变异,以实现数据增强。其次,对用例中的单词与字符进行联合编码,保证在保留字符变异性的同时,不会破坏原有单词语义。最后,通过TCN搭建用例生成模型,通过学习用例特征,生成符合要求的XSS漏洞测试用例。本发明提高XSS漏洞模糊测试用例生成效率和质量。
Keyword:
Reprint Author's Address:
Email:
Patent Info :
Type: 发明申请
Patent No.: CN202111660103.7
Filing Date: 2021-12-30
Publication Date: 2024-04-02
Pub. No.: CN114297079B
Applicants: 北京工业大学
Legal Status: 授权
Cited Count:
WoS CC Cited Count: 0
SCOPUS Cited Count:
ESI Highly Cited Papers on the List: 0 Unfold All
WanFang Cited Count:
Chinese Cited Count:
30 Days PV: 4
Affiliated Colleges: