基于爬虫技术的Web应用程序漏洞检测方法

来源 :计算机科学与应用 | 被引量 : 0次 | 上传用户:tomyang
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着Web应用不断的发展,随之而产生的包括XSS在内的各种安全漏洞也越来越多。今天,XSS传统防御技术的缺陷已经越来越多地显现,例如防御种类单一、防御强度低、防御手段落后等,这就迫切需要不断提高和完善防御的方法和手段。针对此问题,提出了一种基于Scrapy的爬虫框架的Web应用程序漏洞检测方法。通过框架提供的便利条件对页面进行提取分析,根据不同的攻击方式生成特有的攻击向量,最后使页面注入点与攻击向量组合达到测试是否具有漏洞的目的。实验结果表明,这种漏洞检测方法在爬取页面以及漏洞检测的效率上都有了很大的提高
其他文献
定本文提出了一种基于Lorenz混沌系统的比特级彩色数字图像加密算法,针对彩色数字图像的三个分量R、B、G,用Lorenz混沌系统产生的x、y、z三个维度的混沌序列分别进行加密,最
兴港大道位于防城港市港口区北侧,起点与钦(州)防(城)高速公路相连,终点接兴港大道立交桥,路线全长5.84千米。原道路为水泥混凝土路面,行车道宽度26米,双向六车道,左侧城市辅道宽度15米,
随着我国科学技术与信息技术的快速发展,我国各个领域行业都取得了飞跃的进步,人们对教育事业的关注度也在不断提高。以计算机技术为核心的多媒体技术走进了校园,为高校师生
现代商业银行在经营发展过程中面临着各式各样的风险,风险管理的好坏决定了商业银行经营的成功与否。风险管理是商业银行最核心的竞争力。根据《巴塞尔资本协议》,现代商业银
本文简单介绍载重胎带束层用钢丝帘线结构,用尼龙芯线取代钢丝芯线的优点,以及减少钢丝截面与胶料间接触表面的措施。
北斗区域卫星导航系统已经建成和投入运行,扩展和丰富北斗卫星导航系统在不同领域的应用成为一项重要任务。针对战场环境下重点目标面临的低空突防威胁,提出了一种用于低空目
受降雨的影响,边坡滑体土体饱和度增加,含水率增加,滑体的内摩擦角和粘聚力等物理参数将降低,土体的抗剪强度减小。为了研究降雨对边坡稳定性的影响,文中基于有限差分软件FLA
<正> 由平面图形经折叠而得到的立体图形我们称作折叠图。从折叠过程中可找到平面图形和空间图形的关系,便于解折叠图时化空间图形为平面圈形来研究。因此,解折叠图是培养学
20世纪末,主跨890m的世界最大跨径斜拉桥日本多多罗大桥建成。进入21世纪后,多个国家争先开展适应越江跨海超大型工程的千米级斜拉桥的规划研究,千米级斜拉桥的结构体系、设
教师的职业道德是教师素质的核心部分,是教师道德生活的重要行为准则。它不仅广泛地影响在校学生,而且会通过学生和学生家长而影响整个社会。加强教师职业道德修养,对于提高教师