论文部分内容阅读
随着Web技术的普及，Web漏洞对网络安全的威胁越来越大。由于很多网站对用户的输入输出内容过滤不严，导致各大网站中普遍存在跨站脚本漏洞，而现有的Web漏洞检测方案及工具存在着效率低、漏检率高、误报率高等缺陷。为解决上述问题，设计并实现了一种Web应用中的跨站脚本漏洞检测系统。该系统在现有Web漏洞检测工具的基础上。添加了模拟用户登陆功能和验证码识别功能，解决了检测期间需要输入验证码或用户登陆后才可向服务器提交数据的问题，并根据现有Web漏洞检测工具的不足，对系统的网络爬虫、漏洞检测模块进行改进，同时根据X