一种分布式的跨站脚本漏洞检测方法  

作　　者：黄细标 HUANG Xibiao

机构地区：[1]龙岩开放大学,福建龙岩364000

出　　处：《信息技术与信息化》2024年第3期140-143,共4页Information Technology and Informatization

摘　　要：针对现有的跨站脚本检测技术尚未对漏洞注入点进行充分研究,且漏洞检测率相对较低的问题,为了提升检测效果,提出一种基于分布式系统的跨站脚本动态检测方法。通过综合考虑字符串长度、字符类型等因素对攻击向量进行了分类与变形,根据输入点、输出点类型自动生成攻击向量与合法向量。采用基于PhantomJS的网络爬虫对网站进行更为全面的漏洞注入点分析,并使用Gearman来实现分布式任务调度,提高检测效率。采用PHP语言设计并实现了分布式自动化跨站脚本检测系统,进一步通过实验和其他相关工具对比分析,表明所提方法能够有效挖掘出Web应用中的跨站脚本漏洞。

关 键 词：跨站脚本 动态检测 分布式系统 PhantomJS 攻击向量 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]