【摘 要】
：
由于存在恶意代码不回显等特点,DOM XSS漏洞(DOM型跨站脚本漏洞)隐蔽性较强,利用传统的特征匹配的方法无法检测。分析DOM XSS漏洞的形成原理,提出一种基于动态污点传播模型的
论文部分内容阅读
由于存在恶意代码不回显等特点,DOM XSS漏洞(DOM型跨站脚本漏洞)隐蔽性较强,利用传统的特征匹配的方法无法检测。分析DOM XSS漏洞的形成原理,提出一种基于动态污点传播模型的DOM XSS漏洞检测算法,重点研究污点引入和污点检查,利用混合驱动爬虫实现自动化检测,采用函数劫持等方法检测污点数据的执行,并设计实现了原型系统DOM-XSScaner。在实验环境中与现有工具进行对比实验,实验数据显示原型系统提高了检测未过滤DOM XSS漏洞的准确率、召回率和效率,证明提出的算法能对DOM XSS漏洞进行有效检测。
其他文献
县级电视台只有加强自身的建设,完善体制,传播定位准确,强化人员素质,改善节目质量,才能做地方区域上的强势媒体。
电梯制动器是电梯最重要的装置之一,它能够在安全装置动作或是电梯故障时,使电梯有效的制停,从而确保电梯能够安全平层,或是在故障时可靠制停电梯,避免事故的进一步扩大。对
[目的]通过阐述《内经》《难经》两部经典中的脉学思想,同时汇集当今脉学界新成果,形成一套切合临床实际,用之有效的脉诊思路。[方法]本文追本溯源,提取两部经典中的脉学思想
随着计算机技术的发展,传统仪器开始转向计算机化,虚拟仪器技术是如今计算机系统和仪器系统相结合而成的产物。本文应用虚拟仪器LabVIEW开发平台来完成虚拟示波器的设计。此
旅游客流量具有明显的非线性和季节性特征,所以采取季节调整方法对样本数据进行预处理,消除季节性的影响,可以提高客流量预测的准确性。同时SVR(支持向量回归机)是一种良好的
老子是先秦极具代表性的一位思想家,他被尊奉为道教始祖,主张"无为"而治,以达成社会稳定的终极目标。"无为"哲学,倡导我们以闲适恬静的心态,追求精神世界的自由,而我们现代人
农地流转制度下农地产权制度的完整性、稳定性和农地流转市场制度均对农户耕地保护行为有显著的正面促进作用,但由于样本所在地农地价格机制尚不完善,农地流转权越自由,农户
目的:观察"石门"穴位埋线对着床期小鼠子宫内膜容受性的影响,探讨其作用机制。方法:将孕鼠随机分为对照组、埋线组及西药组,每组10只。埋线组于妊娠第1天"石门"埋线;西药组于
文章分析了高职思想政治教育与企业文化接轨的意义及存在的问题,阐述了高职思想政治教育与企业文化接轨的可行性,并从教育主客体、教育内容、教育手段和教育环境四个方面探讨
针对TLD(tracking learning detection)算法同时包含了跟踪、检测和学习三个部分,具有较高计算量的缺点,提出了采用Mean-Shift算法替换原TLD跟踪器部分的光流跟踪算法。该优