存储型XSS攻击向量自动化生成技术* (2012年)

时间:2024-06-09 18:48:59
【文件属性】:

文件名称:存储型XSS攻击向量自动化生成技术* (2012年)

文件大小:340KB

文件格式:PDF

更新时间:2024-06-09 18:48:59

自然科学 论文

针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发现6类导致存储型XSS漏洞的攻击向量.实验结果验证了该方法及测试工具的有效性,并说明中国视频网站仍存在着较大安全隐患.


网友评论