用于XSS扫描的网络爬虫的设计与实现

摘要：

本文提出了一种用于XSS漏洞扫描的网络爬虫设计方案,用广度优先搜索算法爬取URL队列、用bloom filter对URL去重、用序列化参数方法对可能存在XSS漏洞的链接进行二次去重,并使用了多线程技术.使得爬虫的搜索效果从时间效率和空间效率上得到优化,进而提高XSS扫描系统的效率.

关键词： 网络爬虫 程序设计 跨站脚本 扫描系统

作者: 李楠 谷利泽 钮心忻

作者单位: 北京邮电大学信息安全中心,北京 100876

会议类型: 国内会议

会议名称: 2010年全国通信安全学术会议

会议地点: 昆明

会议语种:中文

页码: 226-230

在线出版日期: 2010-08-07（万方平台首次上网日期，不代表论文的发表时间）