跨站脚本漏洞的白盒测试框架的设计和实现

摘要：

本文从服务端的角度，在现有的静态数据流分析的基础上结合字符串约束求解技术提出了针对跨站脚本漏洞的白盒测试框架.同时，为了提高漏洞探测的准确率，本文从另一个角度对现有的攻击向量模式进行划分，在实际测试中提高探测跨站脚本漏洞探测的准确率。这对提升网络安全的攻防技术和具体应用是有实际意义的.

关键词： 网络安全 攻防技术 白盒测试框架 跨站脚本漏洞

作者: 冯锴 林柏钢

作者单位: 福州大学数学与计算机科学学院 福建福州350002

会议类型: 国内会议

会议名称: 中国密码学会2011年会

会议地点: 长沙

会议语种:中文

页码: 227-231

在线出版日期: 2011-10-15（万方平台首次上网日期，不代表论文的发表时间）