摘要:本發明屬于信息安全檢測領域,其公開了一種基于網絡爬蟲的xss漏洞挖掘系統,大大的提高的漏洞的檢測能力及正確率。該系統包括:網絡爬蟲模塊,用于通過種子URL的關鍵特征抓取相關的URl地址,通過智能篩選,將新的URL存入數據庫,同時通過對數據庫中原有的數據進行分析,對已經變動的URL進行更新;代碼注入模塊,用于注入樣本數據庫及對應特征庫,針對提取的URL地址逐一進行測試;漏洞檢測模塊,用于通過將xss漏洞的漏洞特征與代碼注入后的返回值進行對比,如果存在相應的漏洞特征,則判定可能存在xss漏洞。本發明適用于Xss漏洞檢測。
- 專利類型發明專利
- 申請人四川長虹電器股份有限公司;
- 發明人黃德俊;羅阿文;
- 地址621000 四川省綿陽市高新區綿興東路35號
- 申請號CN201611144145.4
- 申請時間2016年12月13日
- 申請公布號CN106446694A
- 申請公布時間2017年02月22日
- 分類號G06F21/57(2013.01)I;H04L29/06(2006.01)I;