• 基于服务器和客户端协作的跨站脚本攻击检测防御研究

    基于服务器和客户端协作的跨站脚本攻击检测防御研究

    论文摘要跨站脚本攻击通过向有漏洞的网站页面注入含有恶意代码的内容(非信任内容),在受害者点击该页面时,浏览器自动执行页面中的恶意脚本,窃取受害者的重要信息。针对目前存在的纯服务...
  • 跨站脚本攻击的防御技术研究

    跨站脚本攻击的防御技术研究

    论文摘要Web2.0应用程序以其界面友好、功能丰富、实用性强等特点受到越来越多开发者和使用者的青睐。Web2.0的一个显著特征就是大量计算工作和逻辑处理被放到客户端进行,诸如J...
  • Ajax Web应用程序的XSS漏洞检测

    Ajax Web应用程序的XSS漏洞检测

    论文摘要Web2.0已成为目前网络上的热点技术,作为其核心技术的Ajax给用户带来了无刷新的网络快速浏览新体验。但是,临界于桌面应用程序的“胖客服端”与Web应用程序的“瘦客户...
  • 网络播放后台系统安全性测试工具的研究与实现

    网络播放后台系统安全性测试工具的研究与实现

    论文摘要如今Web应用程序已经成为非常流行的网络服务,同时也是最常遭受攻击的服务,网络攻击给Web应用程序造成了巨大的损失。在Web应用程序开发过程中对其进行安全性检测,提高其...
  • 跨站脚本攻击与防御技术研究

    跨站脚本攻击与防御技术研究

    论文摘要本文在对跨站脚本攻击的应用基础之上,参考大量的国内外相关文献和资料,对跨站脚本攻击的技术与防御进行了深入的研究和实践。针对跨站脚本的产生原理,如何发掘与利用,以及在各方...
  • 针对Ajax跨站脚本攻击的漏洞检测工具PunksⅡ的设计与实现

    针对Ajax跨站脚本攻击的漏洞检测工具PunksⅡ的设计与实现

    论文摘要Web2.0已经成为目前网络上的热点技术,作为其核心技术的Ajax给用户带来了无刷新更新页面的网络快速浏览新体验。然而Ajax中所采用的脚本语言JavaScript却又...