Indexed by：
Abstract：
本发明涉及一种存储型XSS漏洞检测系统，该系统包括网络爬虫与注入点分析、攻击向量生成、漏洞检测三个模块。通过对网站爬取链接，解析并分析每一个网页，查找网页中的form表单。同时，对表单提交正常的探子，用于确定注入点的输出页面与位置。然后利用遗传算法生成适合本网站的攻击向量。最后在漏洞检测模块，根据前两个模块记录的注入点信息与攻击向量，实现模拟攻击，然后在其展示页面判断是否含有该攻击向量，并判断该攻击向量是否执行成功。若攻击向量执行成功，则表示存在漏洞。该发明针对存储型XSS漏洞进行了深入研究，并实现了检测系统，对XSS漏洞的检测具有很好的实用意义。
Keyword：
Reprint Author's Address：
Email：
Patent Info ：
Type： 发明申请
Patent No.： CN201910208409.5
Filing Date： 2019-03-19
Publication Date： 2019-07-09
Pub. No.： CN109995771A
Applicants： 北京工业大学
Legal Status： 撤回-视为撤回
Cited Count：
WoS CC Cited Count： 0
SCOPUS Cited Count：
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count：
Chinese Cited Count：
30 Days PV： 5
Affiliated Colleges：
