资料下载
×
基于动态污点分析的DOM XSS漏洞检测算法
消耗积分:2 |
格式:rar |
大小:0.78 MB |
2017-12-18
分享资料个
针对Web客户端中基于文档对象模型的跨站脚本攻击（DOM XSS）漏洞检测问题，提出一种基于动态污点分析的DOM XSS漏洞检测算法。通过构造DOM模型和修改Firefox SpiderMonkey脚本引擎，利用动态的、基于bytecode的污点分析方法实现了DOM XSS漏洞的检测。对DOM对象类属性的扩展和SpiderMonkey字符串编码格式的修改可以完成污点数据标记；遍历JavaScript指令代码bytecode的执行路径，获得污点传播路径，实现污点数据集的生成；监控所有可能会触发DOM XSS攻击的输出点，实现DOM XSS漏洞的判定。在此基础上，利用爬虫程序设计并实现了一个互联网DOM XSS漏洞检测系统。实验结果表明，所提算法能有效检测网页存在的DOM XSS漏洞，其检测率可达92%。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
