Web應用漏洞檢測關鍵技術研究.pdf

1、Web應用已經(jīng)廣泛應用于互聯(lián)網(wǎng)的各種業(yè)務，然而Web應用中的各種安全漏洞給當前蒸蒸日上的Web應用帶來了極大的安全威脅。所以通過漏洞檢測來檢查Web應用是否存在漏洞是提高Web應用安全性的重要手段。為了保護Web應用不受各種安全漏洞的威脅，對Web應用漏洞檢測工作進行研究具有現(xiàn)實意義。
　　本文對Web應用漏洞檢測的關鍵技術進行了研究，主要創(chuàng)新點和工作內容包括：
　　（1）提出并實現(xiàn)了一種新型Web應用入口探測算法。根據(jù)黑盒

2、Web應用漏洞檢測工作的特點，本文提出了一種基于網(wǎng)絡爬蟲的入口探測算法。針對探測過程中的URL提取問題，提出了一種新的URL提取算法。該算法顯著提升了入口探測的URL提取能力，使得入口探測能夠獲取更多的有效信息。
　?。?）提出并實現(xiàn)了一種跨站腳本漏洞檢測算法。本文對跨站腳本漏洞形成原因和檢測問題進行了深入研究，提出了一種基于動態(tài)執(zhí)行的跨站腳本漏洞檢測算法。設計了該算法測試用例，并給出了詳細的檢測流程?；谠撍惴▽崿F(xiàn)了一個跨站腳本