摘要：本發(fā)明屬于信息安全檢測(cè)領(lǐng)域，其公開了一種基于網(wǎng)絡(luò)爬蟲的xss漏洞挖掘系統(tǒng)，大大的提高的漏洞的檢測(cè)能力及正確率。該系統(tǒng)包括：網(wǎng)絡(luò)爬蟲模塊，用于通過種子URL的關(guān)鍵特征抓取相關(guān)的URl地址，通過智能篩選，將新的URL存入數(shù)據(jù)庫，同時(shí)通過對(duì)數(shù)據(jù)庫中原有的數(shù)據(jù)進(jìn)行分析，對(duì)已經(jīng)變動(dòng)的URL進(jìn)行更新；代碼注入模塊，用于注入樣本數(shù)據(jù)庫及對(duì)應(yīng)特征庫，針對(duì)提取的URL地址逐一進(jìn)行測(cè)試；漏洞檢測(cè)模塊，用于通過將xss漏洞的漏洞特征與代碼注入后的返回值進(jìn)行對(duì)比，如果存在相應(yīng)的漏洞特征，則判定可能存在xss漏洞。本發(fā)明適用于Xss漏洞檢測(cè)。
- 專利類型發(fā)明專利
- 申請(qǐng)人四川長(zhǎng)虹電器股份有限公司;
- 發(fā)明人黃德俊;羅阿文;
- 地址621000 四川省綿陽市高新區(qū)綿興東路35號(hào)
- 申請(qǐng)?zhí)?/b>CN201611144145.4
- 申請(qǐng)時(shí)間2016年12月13日
- 申請(qǐng)公布號(hào)CN106446694A
- 申請(qǐng)公布時(shí)間2017年02月22日
- 分類號(hào)G06F21/57(2013.01)I;H04L29/06(2006.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
