论文部分内容阅读
针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发现6类导致存储型XSS漏洞的攻击向量.实验结果验证了该方法及测试工具的有效性,并说明中国视频网站仍存在着较大安全隐患.
存储型XSS攻击向量自动化生成技术
【摘 要】
：
针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发
【机 构】
：
北方工业大学信息工程学院,中国科学院研究生院国家计算机网络入侵防范中心
【出 处】
：
中国科学院研究生院学报
【发表日期】
：
2012年06期
【基金项目】
：
国家自然科学基金(60970140)资助
其他文献
WRKYs是高等植物中最大的转录因子家族(TFs)之一。它具有特殊结构-WRKY结构域,这些结构可使WRKY转录因子拥有不同的转录调控功能。WRKY TFs不仅可以通过调节植物激素信号转导
目前,我国餐饮业食品安全仍处在风险高发期和矛盾凸显期,研究和探索餐饮安全的新出路,保障公众饮食安全,不仅责任重大,而且任务艰巨。笔者期许从我国餐饮业的食品安全现状出
在窄缝矩形通道内设置4对周期性分布的矩形块纵向涡（LV）发生器作为强化换热措施,应用红外热成像测温技术对该通道加热板外壁面温度场进行可视化测量。测量结果表明,LV以一定作
随着临床诊断技术的发展，腺垂体功能减退已不再是临床少见疾病，本病可累及一个或多个内分泌系统，造成内分泌多个轴激素水平的下降，从而影响患者的生活质量，甚至严重威胁患者的生命
【正】2007年4月12日证监公司字[2007]64号长丰(集团)有限责任公司:你公司报送的《关于申请免于以要约收购方式增持湖南长丰汽车制造股份有限公司股份的报告》(长丰集团[2007
广东韶钢松山股份有限公司厂区犹如一座城，汽车进入厂区还要开二十多分钟才到达办公区。厂区内铁轨交叉，路边防护网内堆放着红色的铁矿粉。依托这座城一样的钢厂，以配套为主的装
报纸
介绍了开发的三维中子输运特征线方法程序TCM,使用数值实例对TCM的准确性进行了验证,同时比较了不同插值阶数、离散角度数目和网格大小对计算结果的影响。结果表明,三维特征