基于PhantomJS的跨站脚本检测方法研究  

作　　者：黄细标 HUANG Xibiao

机构地区：[1]福建开放大学,福建龙岩364000

出　　处：《信息技术与信息化》2024年第6期192-195,共4页Information Technology and Informatization

摘　　要：针对现有动态检测跨站脚本方法中存在传统爬虫不能爬取由JavaScript异步加载的网页数据等问题,提出一种基于PhantomJS的网络爬虫的跨站脚本检测方法,更加全面地获取网站页面与漏洞注入点。通过综合考虑字符串长度、字符类型等因素对攻击向量进行了优化,以绕过服务端的过滤机制,并提出一种基于自动化攻击向量与合法向量生成算法,在攻击过程中动态生成攻击向量与合法向量,以提高挖掘漏洞的准确性。依据所提出的检测方法,实现了一款跨站脚本漏洞检测工具(PhantomJS-based XSS scanner,PXS),并通过实验结果验证了所提出的方法能够有效发掘漏洞。

关 键 词：跨站脚本攻击 PhantomJS 攻击向量 合法向量 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]