跨站脚本漏洞渗透测试技术-哈尔滨工程大学学报.PDFVIP

下载本文档

0
0
约3.5万字
约 6页
2019-02-04 发布于天津
举报
版权申诉

跨站脚本漏洞渗透测试技术-哈尔滨工程大学学报.PDF

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

跨站脚本漏洞渗透测试技术-哈尔滨工程大学学报

第 ! 卷第 ## 期哈’尔’滨’工’程’大’学’学’报 ;).! =## $%# 年 ## 月 ()*+,-.)/0-+12, 3,42,55+2,46,275+829: )7$%# 跨站脚本漏洞渗透测试技术 ! ! 王丹顾明昌赵文兵 !北京工业大学计算机学院北京 #%%#$M$ 摘’ 要 !为提升跨站脚本 TUU ’漏洞检测方法的检测效果 !本文提出了基于隐马尔科夫模型 0]]’ 的攻击向量动态生成和优化方法# 采用决策树模型和代码混淆策略对攻击向量进行分类和变形 !获得测试用攻击向量 # 使用注 TUU Y51 ! Y51 入点去重处理和探子技术去除一部分不存在漏洞的页面避免重复检测不同页面中相同的漏洞注 ! Y51 % TP-9G # 入点减少测试阶段与服务器的交互次数进一步采用路径定位技术提高漏洞检测结果分析的效率 ! ! # 对比实验结果表明本文提出的方法降低了响应时间和漏报率提高了检测效率 ! % % % % 关键词跨站脚本漏洞渗透测试隐马尔科夫模型攻击向量注入点 !#$#%@##DD% EFG5*$%#A%A%MM 网络出版地址 !G99H $EEIIIJ,K2,59EKJC8EL59-2.E$!@#!D%*$%#%M$ #NMM#MG9C. 中图分类号 !OP!%D’文献标志码 !Q’文章编号 !#%%AR%M!$%# ’##R#ADR%A A)3N.’%2).8’610,%)(:.0.’+ 8%,%’)(’.3,’%’.,* ’%27,303*+ YQWc-, W6]2,4JG-,4 S0QVY5,12,4 !\)..545)/\)CH*95+UJ25,J5 X52F2,46,275+829:)/O5JG,).)4: X52F2,4#%%#$M \G2,-$ ;:’)(2’%O)2CH+)759G5L595J92), +58*.98)/J+)88R82958J+2H92,4!TUU $ 7*.,5+-12.29: -L:,-C2J-99-JK 75J9)+45,R 5+-92), -,L )H92C2a-92), 8JG5C5I-8H+)H)85L 1-85L ), G2LL5, ]-+K)7C)L5.OG5C*9-95L -99-JK 75J9)+I-845,R 5+-95L 1:*82,4L5J282), 9+55C)L5.9)J.-882/:9G5-99-JK 75J9)+8-,L 9G5J)L5J),/*82), 89+-954:9)L5/)+C9G5-99-JK 75J9)+O)+5L*J59G52,95+-J92),8159I55, 9G59589HG-85-,L 9G5I51 85+75+ -, 2,F5J92), H)2,9L5RL*H.2J-92), -,L H+)15-.4)+29GC-+5L5824,5L 9)+5C)75I51 H-4589G-9L),)92,J.*L5TUU 7*.,5+-12.29258-,L 9)-7)2