跨站脚本

作品数:228被引量:413H指数:10
导出分析报告
相关领域:自动化与计算机技术更多>>
相关作者:叶润国万良王丹刘亮付利华更多>>
相关机构:北京邮电大学中国信息安全测评中心深圳市腾讯计算机系统有限公司北京工业大学更多>>
相关期刊:更多>>
相关基金:国家自然科学基金国家高技术研究发展计划中央高校基本科研业务费专项资金贵州省科学技术基金更多>>
-

检索结果分析

结果分析中...
选择条件:
  • 基金=国家高技术研究发展计划x
条 记 录,以下是1-6
视图:
排序:
一种Web应用中轻量级的JavaScript API保护机制被引量:2
《信息工程大学学报》2018年第2期220-225,共6页刘树凯 颜学雄 王清贤 赵旭 柴川森 
国家863计划资助项目(2012AA012902)
随着Java Script API的功能日益强大,对Java Script API保护机制的缺失,导致Web应用面临严重的安全风险。提出一种轻量级的Web页面Java Script API的保护机制PMJA,证明由PMJA保护的Java Script API不被攻击者恶意利用。PMJA定义浏览器为...
关键词:WEB应用 内容安全策略 跨站脚本 JAVASCRIPT API 
基于模拟用户的Ajax Web自动化测试模型被引量:5
《华中科技大学学报(自然科学版)》2016年第3期1-5,共5页王丽娜 李怀 赵磊 
国家自然科学基金资助项目(61303213;61373169;61472448);国家高技术研究发展计划资助项目(2015AA016004)
针对一般爬虫不能获取动态页面,导致源码获取障碍,从而无法对Web应用进行自动化渗透测试分析这一问题,提出了一种基于模拟用户的Ajax Web自动化测试模型,通过模拟用户触发JavaScript事件后利用JavaScript引擎解析该事件,从而获取相应的...
关键词:WEB安全 模拟用户 跨站脚本攻击 结构化查询语言注入攻击 AJAX JQUERY 
OSN中基于分类器和改进n-gram模型的跨站脚本检测方法被引量:3
《计算机应用》2014年第6期1661-1665,共5页李沁蕾 王蕊 贾晓启 
国家自然科学基金资助项目(61100228);中国科学院战略性先导专项(XDA06030601;XDA06010701);国家863计划项目(2012AA013101)
针对在线社交网络中跨站脚本(XSS)攻击的安全问题,提出了一种在线社交网络恶意网页的检测方法。该方法依据在线社交网络中跨站脚本恶意代码的传播特性,提取一组基于相似性和差异性的特征,构造分类器和改进n-gram模型,再利用两种模型的组...
关键词:在线社交网络 跨站脚本攻击 分类器 N-GRAM模型 检测 
针对基于编码的跨站脚本攻击分析及防范方法被引量:2
《小型微型计算机系统》2013年第7期1615-1619,共5页张伟 吴灏 邹郢路 
国家"八六三"高技术研究发展计划项目(2008AA01Z420)资助;郑州市科技创新团队项目(10CXTD150)资助
随着Web应用的快速发展,跨站脚本攻击事件迅猛增加,其攻击技术也在不断更新变化,出现一些特殊的高级攻击方法,其中基于编码的跨站脚本攻击就是其中之一.本文针对二进制和N元字母表两种常见的基于编码的跨站脚本攻击进行了深入分析,在已...
关键词:跨站脚本攻击 WEB应用程序 跨域访问 N元字母表编码 
服务器-客户端协作的跨站脚本攻击防御方法被引量:2
《计算机工程》2011年第18期154-156,共3页许思远 郑滔 
国家自然科学基金资助项目(60773171);国家"863"计划基金资助重点项目(2007AA01Z448)
在网络应用的链接中注入恶意代码,以此欺骗用户浏览器,当用户访问这些网站时便会受到跨站脚本攻击。为此,提出基于服务器端-客户端协作的跨站脚本攻击防御方法。利用规则文件、文档对象模型完整性测试和脚本混淆监测等方法,提高脚本的...
关键词:跨站脚本攻击 文档对象模型完整性 规则文件 脚本混淆 
Web跨站脚本漏洞检测工具的设计与实现被引量:18
《计算机工程》2010年第6期152-154,157,共4页陈建青 张玉清 
国家自然科学基金资助项目(60573048;60773135;90718007);国家"863"计划基金资助项目(2007AA01Z427;2007AA01Z450)
分析跨站脚本漏洞的形成原因,提出从攻击作用位置角度对跨站脚本漏洞进行分类的方法,在此基础上完善跨站脚本漏洞检测模型,实现动态的漏洞检测工具,弥补现有工具的缺陷,检测结果更为完整。实验证明,该工具能有效检测Web应用程序中的跨...
关键词:WEB应用 跨站脚本 漏洞 
检索报告 对象比较 聚类工具 使用帮助 返回顶部