技术编号:11432539
提示:您尚未登录,请点 登 陆 后下载,如果您还没有账户请点 注 册 ,登陆完成后,请刷新本页查看技术详细信息。本发明涉及计算机测试技术领域,具体地,涉及一种自动生成存储型XSS攻击向量的测试方法。背景技术XSS是Web应用程序中最普遍的一类漏洞。根据不同的形成原因,XSS可以分为三类:反射型、存储型和DOM型,其中存储型XSS危害性最为严重。针对存储型XSS的特点及其触发方式,设计并实现了一款自动化生成存储型XSS攻击向量的工具。使用该工具对国内两个大型视频分享网站的日志发布系统进行测试,发现了6类导致存储型XSS漏洞的攻击向量。目前,采用的存储型XSS攻击向量的测试方法测试存在步骤繁琐、自动化程度低和...
注意:该技术已申请专利,请尊重研发人员的辛勤研发付出,在未取得专利权人授权前,仅供技术研究参考不得用于商业用途。
该专利适合技术人员进行技术研发参考以及查看自身技术是否侵权,增加技术思路,做技术知识储备,不适合论文引用。
请注意,此类技术没有源代码,用于学习研究技术思路。