摘要：本發(fā)明屬于信息安全檢測領(lǐng)域，其公開了一種基于網(wǎng)絡(luò)爬蟲的xss漏洞挖掘系統(tǒng)，大大的提高的漏洞的檢測能力及正確率。該系統(tǒng)包括：網(wǎng)絡(luò)爬蟲模塊，用于通過種子URL的關(guān)鍵特征抓取相關(guān)的URl地址，通過智能篩選，將新的URL存入數(shù)據(jù)庫，同時通過對數(shù)據(jù)庫中原有的數(shù)據(jù)進(jìn)行分析，對已經(jīng)變動的URL進(jìn)行更新；代碼注入模塊，用于注入樣本數(shù)據(jù)庫及對應(yīng)特征庫，針對提取的URL地址逐一進(jìn)行測試；漏洞檢測模塊，用于通過將xss漏洞的漏洞特征與代碼注入后的返回值進(jìn)行對比，如果存在相應(yīng)的漏洞特征，則判定可能存在xss漏洞。本發(fā)明適用于Xss漏洞檢測。
- 專利類型發(fā)明專利
- 申請人四川長虹電器股份有限公司;
- 發(fā)明人黃德俊;羅阿文;
- 地址621000 四川省綿陽市高新區(qū)綿興東路35號
- 申請?zhí)?/b>CN201611144145.4
- 申請時間2016年12月13日
- 申請公布號CN106446694A
- 申請公布時間2017年02月22日
- 分類號G06F21/57(2013.01)I;H04L29/06(2006.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
