随着Web2.0时代的到来，Web应用越来越普及并极大的便捷了人们的生活，但随之而来的是日益严峻的Web安全问题，当下危险等级较高的一类Web安全问题是XSS攻击，这类攻击多以获取用户信息为目标，危害十分广泛。防御XSS攻击的最根本、最关键的手段是由开发人员检测出并及时修复应用程序中的XSS漏洞，但目前还没有一个面向开发人员的、专门针对XSS漏洞的检测方法。本课题立足于为开发人员服务的应用场景，建立了专门的XSS漏洞检测模型，对于帮助开发人员检测出自己开发的Web应用中的XSS漏洞具有一定实际意义。
　　首先，研究了当下XSS漏洞检测的研究现状，对比分析了现有白盒检测方法和黑盒检测方法的设计思想以及优缺点，讨论了为开发人员服务的应用场景下单纯黑盒检测或白盒检测的不适应性，提出了灰盒检测思路。
　　其次，分析了XSS漏洞检测的目标及痛难点，制定了详细的模型设计目标，根据该目标构建起了基于网络爬虫和模糊测试的多层次灰盒XSS漏洞检测模型，详细介绍了模型各层的设计原理，重点阐述了网络爬虫的设计方法和攻击向量库的生成规则以及漏洞的分类检测方法。
　　再次，结合模型框架的层次结构和设计原理，分析了模型各层实现时要解决的关键问题，给出了解决问题的方法和使用的关键技术，重点阐述了基于ASP.NET框架处理源码和生成攻击向量的方法以及基于Scrapy框架实现检测点提取和漏洞检测的方法。
　　最后，根据模型实现了XSS漏洞检测系统，设计了一组对比测试实验，用本系统和当下常用的检测工具对同一Web应用进行了XSS漏洞检测，统计了两者的检测结果，分析了本系统的检测效率和准确率，验证了模型的有效性。