基于风险数据追踪的存储型XSS漏洞检测技术

摘要：

为解决存储型XSS漏洞的自动化黑盒检测问题,提出基于风险数据追踪的存储型XSS漏洞检测方法.依此技术可以对Web应用程序上存在的存储型XSS漏洞进行快速、深入的自动化挖掘.简要介绍了为实现该技术而需编写的自动化辅助软件的设计与实现,并用实验证明了该检测技术的有效性.

关键词：存储型XSS、Web安全

所属期刊栏目：41

分类号：TP393(计算技术、计算机技术)

在线出版日期：2015-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：241-244