Web应用程序漏洞检测系统设计

来源：计算机技术与发展杂志2017年第09期北京时间：

作者：陈春玲;张凡;余瀚

摘要：随着Web技术的普及,Web漏洞对网络安全的威胁越来越大.由于很多网站对用户的输入输出内容过滤不严,导致各大网站中普遍存在跨站脚本漏洞,而现有的Web漏洞检测方案及工具存在着效率低、漏检率高、误报率高等缺陷.为解决上述问题,设计并实现了一种Web应用中的跨站脚本漏洞检测系统.该系统在现有Web漏洞检测工具的基础上,添加了模拟用户登陆功能和验证码识别功能,解决了检测期间需要输入验证码或用户登陆后才可向服务器提交数据的问题,并根据现有Web漏洞检测工具的不足,对系统的网络爬虫、漏洞检测模块进行改进,同时根据XSS Filter过滤规则,构造出更多能够绕过XSS Filter的测试用例.实验结果表明,所构建的系统具有低漏检率、低误报率和较高的效率.

关键词：跨站脚本漏洞;Web应用;漏洞检测;网络爬虫