一種檢測XSS漏洞的方法及終端

基本信息

申請?zhí)?/td> CN201910119944.3 申請日 -
公開（公告）號 CN109787995A 公開（公告）日 2019-05-21
申請公布號 CN109787995A 申請公布日 2019-05-21
分類號 H04L29/06（2006.01）I; H04L29/08（2006.01）I 分類 電通信技術(shù);
發(fā)明人 王琦; 林子忠; 莊紹民; 陳黎強 申請（專利權(quán)）人 福建六壬網(wǎng)安股份有限公司
代理機構(gòu) 北京易捷勝知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 福建六壬網(wǎng)安股份有限公司
地址 350012 福建省福州市馬尾區(qū)馬尾圖書館第四層(自貿(mào)試驗區(qū)內(nèi))
法律狀態(tài) -

摘要

摘要 本發(fā)明提供的一種檢測XSS漏洞的方法及終端，通過根據(jù)XSS漏洞檢測規(guī)則和生成的第一字符串，生成第二字符串，根據(jù)所述第二字符串和所述待檢測網(wǎng)頁的鏈接生成測試鏈接，并發(fā)送請求至所述測試鏈接，得到響應(yīng)信息，根據(jù)響應(yīng)信息進行XSS漏洞檢測，準確的檢測出內(nèi)嵌有腳本的網(wǎng)頁中存在的XSS漏洞，且精確度高。