面向WEB应用程序的输入功能测试与XSS漏洞检测

来源 :中国科学技术大学 | 被引量 : 0次 | 上传用户：ZHUTINGFNEG12

【摘要】

：

WEB应用程序是目前世界上最流行的软件之一,然而不断出现的故障和漏洞表明开发者对这类程序的测试还不够充分。如果服务器程序没有对用户输人的合法性进行充分的验证,可能会造成系统功能异常甚至带来安全隐患,比如XSS漏洞。很多黑盒测试工具会事先收集大量的Payload并通过遍历全部Payload的方式来检测XSS漏洞,这种方法的效率并不高,已有的研究工作很少关注如何用更少的Payload发现WEB应用程序

【作者】

：

吕成成

【出处】

：

中国科学技术大学

【发表日期】

：

2019年08期

【关键词】

：

组合测试错误定位 XSS漏洞检测自适应随机测试

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技术领域,包括主机、控制电路和计算机三部分组成,主机包括由棱镜。敏感膜敏感芯片、半导 Ue*M#

其他文献

浅析宜居城市发展要素

ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技

期刊

宜居城市构成要素发展要素

浅谈大树移植后的养护管理

本文作者根据多年工作经验,对大树移植工作谈谈经验。大树移植要根据各方面条件,尤其是在移植以后的养护工作非常重要。

期刊

大树移植管理养护

现代城市广场的发展与建设

“城市的发展永远是一个动态的过程。只有注重“此时此地”，充分考虑人的需要，采用适当的手段，才能设计出高质量的广场。同时，再加上良好的城市监督与管理，才能使广场与城市有机地

期刊