计算机科学
計算機科學
계산궤과학
COMPUTER SCIENCE
2014年
z2期
241-244
,共4页
存储型XSS%Web安全
存儲型XSS%Web安全
존저형XSS%Web안전
Stored XSS%Web security
为解决存储型XSS漏洞的自动化黑盒检测问题,提出基于风险数据追踪的存储型XSS漏洞检测方法.依此技术可以对Web应用程序上存在的存储型XSS漏洞进行快速、深入的自动化挖掘.简要介绍了为实现该技术而需编写的自动化辅助软件的设计与实现,并用实验证明了该检测技术的有效性.
為解決存儲型XSS漏洞的自動化黑盒檢測問題,提齣基于風險數據追蹤的存儲型XSS漏洞檢測方法.依此技術可以對Web應用程序上存在的存儲型XSS漏洞進行快速、深入的自動化挖掘.簡要介紹瞭為實現該技術而需編寫的自動化輔助軟件的設計與實現,併用實驗證明瞭該檢測技術的有效性.
위해결존저형XSS루동적자동화흑합검측문제,제출기우풍험수거추종적존저형XSS루동검측방법.의차기술가이대Web응용정서상존재적존저형XSS루동진행쾌속、심입적자동화알굴.간요개소료위실현해기술이수편사적자동화보조연건적설계여실현,병용실험증명료해검측기술적유효성.