龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：北京基调网络股份有限公司
摘要：本发明公开了一种基于语法分析的反射型XSS检测方法及装置，该方法包括：判断当前网站是否存在触发点；在当前网站存在触发点的情况下，获取与当前网站的第一网页响应源码对应的第一抽象语法树；基于第一抽象语法树，确定当前网站中触发点的类型与攻击路径；基于类型和所述攻击路径，生成验证性Payload，基于验证性Payload对当前网站进行反射型XSS检测。上述方法中，首先对当前网站进行预检测，在存在触发点的情况下，基于触发点的类型和攻击路径确定验证性Payload，基于验证性Payload进行反射型XSS检测，在存在触发点的情况下有针对性的选取Payload，不再需要枚举Payload，提高了检测效率。
主权项：1.一种基于语法分析的反射型XSS检测方法，其特征在于，包括：对当前网站进行预探针检测判断所述当前网站是否存在触发点；在所述当前网站存在触发点的情况下，获取与所述当前网站的第一网页响应源码对应的第一抽象语法树；基于所述第一抽象语法树，确定所述当前网站中触发点的类型与攻击路径，其中，所述类型和所述攻击路径存在对应关系；基于所述类型和所述攻击路径，生成验证性Payload，基于所述验证性Payload对所述当前网站进行反射型XSS检测，其中，所述验证性Payload至少为一个；基于所述第一抽象语法树，确定所述当前网站中触发点的类型与攻击路径，包括：遍历所述第一抽象语法树的各个节点，将存在检测探针的节点作为触发点；针对每一个触发点，获取该触发点的类型；依据所述对应关系，确定预设所述类型对应的攻击路径；其中，触发点的类型包括触发点的属性名、触发点为属性值、触发点在注释中、触发点为Style标签内容、触发点为Script标签内容和触发点为除Style、Script标签以外的其他标签内容。
全文数据：
权利要求：
百度查询： 北京基调网络股份有限公司 一种基于语法分析的反射型XSS检测方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号