文件名称:存储型XSS攻击向量自动化生成技术* (2012年)
文件大小:340KB
文件格式:PDF
更新时间:2024-06-09 18:48:59
自然科学 论文
针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发现6类导致存储型XSS漏洞的攻击向量.实验结果验证了该方法及测试工具的有效性,并说明中国视频网站仍存在着较大安全隐患.
文件名称:存储型XSS攻击向量自动化生成技术* (2012年)
文件大小:340KB
文件格式:PDF
更新时间:2024-06-09 18:48:59
自然科学 论文
针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发现6类导致存储型XSS漏洞的攻击向量.实验结果验证了该方法及测试工具的有效性,并说明中国视频网站仍存在着较大安全隐患.