[發明專利]一種存儲型XSS攻擊向量的自動生成方法在審
| 申請號： | 201710153221.6 | 申請日： | 2017-03-15 |
| 公開（公告）號： | CN107046533A | 公開（公告）日： | 2017-08-15 |
| 發明（設計）人： | 李煒;何劍 | 申請（專利權）人： | 廣西科技大學 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京中恒高博知識產權代理有限公司11249 | 代理人： | 高玉濱 |
| 地址： | 545005 廣西壯族*** | 國省代碼： | 廣西;45 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 存儲 xss 攻擊 向量 自動 生成 方法 | ||
【權利要求書】：
1.一種存儲型XSS攻擊向量的自動生成方法，其特征在于，所述方法主要包括：
步驟1：分析JavaScript代碼的注入方式，生成基本攻擊向量；
步驟2：針對Web應用程序對用戶輸入的防范措施，對基本攻擊向量進行變異，得到實際使用的攻擊向量。
2.根據權利要求1所述一種存儲型XSS攻擊向量的自動生成方法，其特征在于，所述JavaScript代碼的注入方式包括使用<script>標簽直接注入、使用JavaScript的URL偽協議注入、使用HTML事件注入和使用層疊樣式表注入。
3.根據權利要求2所述一種存儲型XSS攻擊向量的自動生成方法，其特征在于，所述使用HTML事件注入方式包括分別列出常用的HTML元素標簽和事件，然后根據HTML語法規則組成攻擊語句。
4.根據權利要求1所述一種存儲型XSS攻擊向量的自動生成方法，其特征在于，防范措施包括過濾和凈化。
5.根據權利要求1或4所述一種存儲型XSS攻擊向量的自動生成方法，其特征在于，所述變異方法包括通過改變字符大小寫、在結束括號前添加一個空白符、使用嵌套以及插入控制字符的ASCII碼來避開過濾。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣西科技大學，未經廣西科技大學許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710153221.6/1.html，轉載請聲明來源鉆瓜專利網。
