【摘 要】
：
XSS(Cross-site Scripting)漏洞是Web应用程序最严重的漏洞之一。针对现有动态检测方法在检测效率方面的不足,提出一种高效率的检测方法。在用攻击向量来测试之前,先提交合法
论文部分内容阅读
XSS(Cross-site Scripting)漏洞是Web应用程序最严重的漏洞之一。针对现有动态检测方法在检测效率方面的不足,提出一种高效率的检测方法。在用攻击向量来测试之前,先提交合法向量来测试,排除肯定不存在XSS漏洞的页面以及收集输入点、输出点、输出点类型的信息。在用攻击向量测试的过程中,只需要根据输出点类型来提交相应的攻击向量作进一步测试,避免遍历所有的攻击向量。另外,只需要到对应的输出点页面寻找特定的数据,可以有效避免遍历所有的页面。实验证明,该方法在提高效率方面很有效。
其他文献
目的了解电子废弃物简易拆解地区——贵屿镇儿童血铅水平,探讨电子废物简易拆解业造成的环境污染对儿童健康的影响。方法于2004年9—11月在广东省贵屿镇选择当地出生并长期居
本文从Adobe Premiere与Adobe After effects的基本功能入手,逐步介绍它们在非线性编辑系统中的作用以及区别,其目的是通过了解它们各自的功能特点,最大限度发挥它们在影视后
<正> 在国际货物买卖中,风险是指货物在高温、水浸、火灾、盗窃、沉船,扣押等意外情况下造成的损失。风险分担是指合同订立后,自何时何地将货物可能遇到风险造成的损失由卖方
分析了军民融合式海上运输补给保障的必要性,对军民融合在海上运输补给保障中的应用形式进行了介绍,对海上运输补给保障的军民融合所存在的困难进行了分析,并以马岛战争、海
在公钥密码学中,数字签名技术作为信息安全的核心技术之一,有着举足轻重的地位。而其中环签名以其高效、安全等特点,迅速被广泛运用于现实生活中。由此可根据一种基于身份的
给出解析函数的非正则型Riemann-Hilbert边值逆问题的提法,在将之转化为非正则型Riemann-Hilbert边值问题的基础上,利用解析函数的非正则型Riemann边值问题的相关理论,讨论此
针对现行供电可靠性指标体系无法准确反映用户实际用电可靠性的问题,根据用电可靠性概念建立了评价指标体系,并设计一种基于改进熵权法的配电网用电可靠性综合评估方法。首先
针对高层钢结构中钢骨柱、钢骨梁的制作难点、特点,制定详细的制作方案,编制科学、合理的焊接工艺,采用Tekla Structures建立整体结构的三维实体模型,通过模型导出构件详图及
<正>中国湿地博物馆位于杭州西溪国家湿地公园东南部,占地面积20200平方米,于2009年11月正式对外开放,是我国唯一一座由国家林业局批准兴建的以湿地为主题,融收藏、研究、展