跨站脚本漏洞渗透测试技术

来源 :哈尔滨工程大学学报 | 被引量 : 0次 | 上传用户:SLANGELA
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为提升跨站脚本(XSS)漏洞检测方法的检测效果,本文提出了基于隐马尔科夫模型(HMM)的攻击向量动态生成和优化方法。采用决策树模型和代码混淆策略对攻击向量进行分类和变形,获得测试用攻击向量。使用注入点去重处理和探子技术去除一部分不存在XSS漏洞的Web页面,避免重复检测不同Web页面中相同的漏洞注入点,减少测试阶段与Web服务器的交互次数;进一步采用XPath路径定位技术提高漏洞检测结果分析的效率。对比实验结果表明,本文提出的方法降低了响应时间和漏报率,提高了检测效率。
其他文献
运用组合赋权法,结合Arc GIS软件对宝鸡市县域经济发展水平的时空演变格局进行了分析。结果表明:2001~2012年宝鸡市县域经济发展总体表现为稳定增长;区域内县域经济发展水平绝
居民参与意愿是影响社区居民参与的重要因素,是实现社区治理的基础环节。基于一项对山东省济南市沃家社区居民的问卷调查数据显示:社区居民总体参与意愿较高,但仍有部分居民
本文从分析革命一词的的概念由科学领域到社会领域的词义演变入手 ,认为社会革命同样是社会传统文化价值观相联系的“范式转换” ,“革命”是思想和认识方式的进步而不是颠覆
在VR全景视频条件下,人们看到的内容就像现实中那样可感,十分逼真。这种技术条件给人们带来的视觉效应具有全景性、真实可感性、立体性等特征。也正是因为这些特点,在VR的世
针对舰载显控台LED软板透明涂胶,传统的测量设备和方法无法同时满足测量精度微纳级且实时测量的要求,为了达到这一要求,论文提出了基于线阵光谱共焦的舰载显控台LED软板涂胶三维测量方案。首先通过线阵光谱共焦扫描涂胶采集距离数据,并转化为三维点云数据;然后对点云进行实体化和平滑处理,让三维物体模型更加逼真。最后与三维实体进行交互完成指定涂胶位置的剖面信息提取,后续自动测量根据手动测量涂胶的测量流程,通过
对于水声定位系统,由于声速不均匀分布以及由此产生的声线弯曲,定位精度受到很大程度的影响,因此必须对声线弯曲进行修正,为此水下定位必须要采用声线追踪的定位方法。论文采
2019年1月1日中共中央宣传部为传播新闻和党政思想推出了“学习强国”这一重要的窗口,是发布最具有权威性和专业性的关于国家的时政新闻和党政思想的学习平台。在互联网影响着
由于英汉两种语言在词汇、语法体系、句法结构等各个层面存在异同以及中西两种文化的差异,翻译时常常会出现误译。造成误译的原因是多方面的。因此,通过科学的分析和合理的分
“程甲本”作为《红楼梦》的第一个印本,首次在卷首加入24页木刻人物绣像,开启了《红楼梦》丰富的图像世界。此套绣像在此后的本衙藏板本、东观阁本、妙复轩评本等刻本中得以延
依法治国必须以宪法为核心展开。宪法作为我国根本法,其对自身法律效力、国家权力、公民基本权利、法制统一和基本经济制度等各种制度进行了全面确认。这种确认为各国家机关、