基于滲透測試的跨站點腳本漏洞檢測工具的設計與實現(xiàn).pdf

1、近些年，互聯(lián)網(wǎng)日益普及，擁有了愈來愈多的使用者，人們對網(wǎng)絡應用的需求也向著數(shù)量、質(zhì)量以及多元化的方向發(fā)展，Web應用作為必不可少又被廣泛使用的服務為人們的生活帶來了諸多便利。Web應用極大的方面了人們的工作生活，具體體現(xiàn)在對信息的處理上，比如獲取，傳送以及共享等。同時，Web應用還具有實時性和低成本等諸多特性，這些都使其得到勢頭迅猛的發(fā)展。然而從另一方面來看，網(wǎng)絡的開放性以及網(wǎng)絡應用的易于開發(fā)凸顯了其雙刃劍的特性：推廣網(wǎng)絡的發(fā)展的同時也

2、出現(xiàn)很多安全問題。在這些安全問題中，跨站點腳本漏洞是近些年最為突出的網(wǎng)絡漏洞之一，它導致了極為嚴重的后果，借此對網(wǎng)絡應用程序進行攻擊的攻擊頻率也極高。本文詳細介紹了Web應用中利用跨站點腳本攻擊造成的危害，探討了跨站點腳本攻擊的分類，攻擊手段，防護辦法，并開發(fā)了針對跨站點腳本漏洞的檢測工具。
　　 通過對跨站點腳本漏洞的檢測技術及工具的分析和研究發(fā)現(xiàn)，由于一些漏洞檢測手段對跨站點腳本漏洞的檢測不夠全面，對很多敏感信息的防護不夠，

3、致使用戶使用Web應用時仍然易于被攻擊，給用戶帶來了極大的困擾。怎樣全面而高效的對跨站點腳本漏洞進行檢測，是我們必須面對并亟待解決的問題。
　　 本文提出了一種基于滲透測試的跨站點腳本漏洞的檢測方法，在檢測過程中，對可能被攻擊的位置進行分析，針對不同類型的跨站點腳本漏洞分別設計不同的攻擊字符串。同時，在設計檢測工具的過程中，將從服務器角度檢測和對客戶端腳本分析的檢測思想相結(jié)合，全面地對跨站點腳本漏洞進行檢測。并且，對漏洞的檢測參