基于客户端注入的跨站脚本漏洞检测

摘要：

跨站脚本漏洞直接损害网站的用户,最终也将给网站带来损失.使用漏洞扫描工具对网站进行安全检查,在黑客利用漏洞进行攻击前主动发现并进行修补,可以有效的防止该类破坏事件的发生.本文对跨站脚本作了简要的介绍,提出了使用辅助标记、并行处理等多项技术的基于客户端注入的跨站脚本漏洞检测系统设计方案.

关键词： 跨站脚本 漏洞扫描 Web应用 脚本漏洞 黑客

作者: 徐亮 蒋志文 李宗伯

作者单位: 国防科技大学计算机学院,湖南长沙,410073

会议类型: 国内会议

会议名称: 中国计算机学会信息保密专业委员会2005年学术年会

会议地点: 四川绵阳

会议语种:中文

页码: 156-162

在线出版日期: 2005-10-01（万方平台首次上网日期，不代表论文的发表时间）