Web应用已经广泛应用于互联网的各种业务,然而Web应用中的各种安全漏洞给当前蒸蒸日上的Web应用带来了极大的安全威胁。所以通过漏洞检测来检查Web应用是否存在漏洞是提高Web应用安全性的重要手段。为了保护Web应用不受各种安全漏洞的威胁,对Web应用漏洞检测工作进行研究具有现实意义。本文对Web应用漏洞检测的关键技术进行了研究,主要创新点和工作内容包括:(1)提出并实现了一种新型Web应用入口探测算法。根据黑盒Web应用漏洞检测工作的特点,本文提出了一种基于网络爬虫的入口探测算法。针对探测过程中的URL提取问题,提出了一种新的URL提取算法。该算法显著提升了入口探测的URL提取能力,使得入口探测能够获取更多的有效信息。(2)提出并实现了一种跨站脚本漏洞检测算法。本文对跨站脚本漏洞形成原因和检测问题进行了深入研究,提出了一种基于动态执行的跨站脚本漏洞检测算法。设计了该算法测试用例,并给出了详细的检测流程。基于该算法实现了一个跨站脚本漏洞检测模块,能够自动化检测跨站脚本漏洞。(3)在对SQL注入现有检测方法进行研究的基础上,本文设计并实现了一种SQL注入自动化检测算法。该算法采用了与以往不同的检测手段,能够获取良好的效果。结合常规检测方法实现了一个SQL注入检测模块,支持自动化检测SQL注入漏洞。(4)本文使用了一款具有已知漏洞的Web应用对跨站脚本漏洞检测模块和SQL注入漏洞检测模块的功能进行了测试。