XSS漏洞检测的研究与设计  

作　　者：刘伟明 曾泽宇 刘帅 张瑞霞 

机构地区：桂林电子科技大学,广西桂林541004

出　　处：《电脑知识与技术》2018年第2期14-15,共2页Computer Knowledge and Technology

基　　金：2016年国家级大学生创新项目：项目名称：XSS攻击与SQL注入漏洞检测系统（项目编号：201610595023）

摘　　要：该系统设计实现了一个XSS测试用例模型,通过网络爬虫对网站进行链接爬取,并根据设计的测试用例模型生成测试用例集合,将测试用例集合提交至网站,监测网站是否具有XSS漏洞。系统的爬虫模块采用基于广度优先搜索策略的多线程技术,爬虫配置功能能够使用户自定义多个配置爬虫的参数。经过测试用例检测后,系统能高效准确地发现XSS漏洞。

关 键 词：WEB XSS检测 用例模型 PYTHON 

分 类 号：TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]