一种基于攻击向量自动生成的XSS漏洞渗透测试方法  

作　　者：顾明昌[1] 王丹[1] 赵文兵[1] 付利华[1] 

机构地区：[1]北京工业大学计算机学院,北京100124

出　　处：《软件导刊》2016年第7期173-177,共5页Software Guide

摘　　要：针对XSS漏洞自动化检测方法在检测效率方面的不足,研究了改进的基于渗透测试的检测方法。提出一种攻击向量自动化生成方法,同时使用机器学习算法对生成的攻击向量进行优化和分类,提高漏洞检测效率。在使用攻击向量进行渗透测试前,使用探子算法去除一部分不存在XSS漏洞的页面,以减少测试阶段与Web服务器的交互次数。此外,还对获取的注入点进行去重处理,以避免重复检测不同页面中相同的注入点。实验结果表明,该方法能够有效改善XSS漏洞检测效率。

关 键 词：XSS漏洞 渗透测试 机器学习 攻击向量 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]