Indexed by：
Abstract：
针对XSS漏洞自动化检测方法在检测效率方面的不足，研究了改进的基于渗透测试的检测方法。提出一种攻击向量自动化生成方法，同时使用机器学习算法对生成的攻击向量进行优化和分类，提高漏洞检测效率。在使用攻击向量进行渗透测试前，使用探子算法去除一部分不存在XSS漏洞的页面，以减少测试阶段与Web服务器的交互次数。此外，还对获取的注入点进行去重处理，以避免重复检测不同页面中相同的注入点。实验结果表明，该方法能够有效改善XSS漏洞检测效率。
Keyword：
Reprint Author's Address：
Email：
Source ：
软件导刊
ISSN： 1672-7800
Year： 2016
Issue： 7
Volume： 15
Page： 173-177
Cited Count：
WoS CC Cited Count： 0
SCOPUS Cited Count：
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count： 6
Chinese Cited Count：
30 Days PV： 1
Affiliated Colleges：
