高级检索
检索提示:高级检索多个条件检索时是按照顺序运算的:如 A或B与C 即:(A或B)与C
[期刊论文]
一种基于攻击向量自动生成的X SS漏洞渗透测试方法
作者:
收录:
摘要:
针对XSS漏洞自动化检测方法在检测效率方面的不足,研究了改进的基于渗透测试的检测方法。提出一种攻击向量自动化生成方法,同时使用机器学习算法对生成的攻击向量进行优化和分类,提高漏洞检测效率。在使用攻击向量进行渗透测试前,使用探子算法去除一部分不存在XSS漏洞的页面,以减少测试阶段与Web服务器的交互次数。此外,还对获取的注入点进行去重处理,以避免重复检测不同页面中相同的注入点。实验结果表明,该方法能够有效改善XSS漏洞检测效率。
关键词:
作者机构:
通讯作者信息:
电子邮件地址:
相关关键词:
相关文章:
2017,哈尔滨工程大学学报
2021,
2019,
2017,大连理工大学学报
来源 :
软件导刊
ISSN: 1672-7800
年份: 2016
期: 7
卷: 15
页码: 173-177
被引次数:
WoS核心集被引频次: 0
SCOPUS被引频次:
ESI高被引论文在榜: 0 展开所有
万方被引频次: 6
中文被引频次:
近30日浏览量: 6
归属院系:
全文获取
外部链接: