基于python的XSS漏洞检测插件的设计与实现.docxVIP

摘要

XSS攻击者将恶意脚本写入Web应用当中，并且实际执行，恶意脚本在浏览器客户端中也被应用,给用户造成很恶劣的后果。所以本着快速解决因为XSS漏洞导致的用户信息泄露的问题，本文根据对XSS的研究对XSS设计了有关XSS漏洞修复的一些实际可行的方法和程序，通过研究跨站点脚本的基本原理和相关知识，对客户端进行安全且全面分析，同时会对跨站点脚本攻击信息技术及其基本原理进行了简单介绍。通过设计和实现XSS漏洞检测模型去完成XSS漏洞相关的检测和修复，成立了不同系统的模块。以及对系统功能和性能测试结果的细化解析，对于XSS漏洞检测模型能够生效，实现网站脚本漏洞的修复。并应用了XSS的漏洞检测的计算方案，完成了对XSS漏洞检测的研究。在实验开发中实现对XSS漏洞的相关问题，验证了XSS漏洞检测插件能够解决XSS漏洞相关问题，具有显著优势。

关键词：XSS漏洞；Python；插件；漏洞检测

Abstract

TheXSSattackerwritesthemaliciousscriptintotheWebapplicationandactuallyexecutesit.Themaliciousscriptisalsoappliedinthebrowserclient,resultinginverybadconsequencesfortheuser.SoinaquickfixforXSSholescausedbyuserinformationleakageproblem,inthispaper,basedonthestudyofXSSforXSSdesignaboutXSSholestorepairsomeofthepracticalwaysandprocedures,throughthestudyandtherelatedknowledge,thebasicprincipleofcross-sitescriptingsecurityfortheclientisanalyzed,atthesametimetocross-sitescriptingattacksofinformationtechnologyanditsbasicprinciplehascarriedonthesimpleintroduction.ThroughthedesignandimplementationofXSSvulnerabilitydetectionmodeltocompleteXSSvulnerabilityrelateddetectionandrepair,setupdifferentsystemmodules.Aswellasthedetailedanalysisofsystemfunctionandperformancetestresults,theXSSvulnerabilitydetectionmodelcanbeeffective,toachievethewebsitescriptvulnerabilityrepair.TheXSSvulnerabilitydetectioncalculationschemeisappliedtocompletetheresearchonXSSvulnerabilitydetection.TheXSSvulnerabilityrelatedproblemsarerealizedintheexperimentaldevelopment,andtheXSSvulnerabilitydetectionplug-inisprovedtobeabletosolvetheXSSvulnerabilityrelatedproblems,whichhassignificantadvantages.

Keywords：XSSholes;Python;Plug-in;Leakcheck

目录

TOC\o1-3\h\z\u第一章绪论 1

1.1研究背景及意义 1

1.2国内外研究现状 2

1.3研究内容 3

1.4组织结构 4

第二章XSS相关技术研究 5

2.1XSS攻击技术分析 5

2.2防御技术分析 6

2.