一种XSS漏洞检测的方法及装置

摘要

本发明实施例公开了一种XSS漏洞检测的方法，包括：将预存的payload库中包含的各个payload按照不同的标签类型进行分类；当检测到漏洞检测点输入检测信息时，根据所述检测信息确定待检测的目标标签类型；从所述payload库中分类得到的多个标签类型的payload中查找所述目标标签类型对应的payload，采用所述目标标签类型对应的payload进行所述漏洞检测点的跨站脚本攻击XSS漏洞检测。本发明实施例还公开了一种XSS漏洞检测的装置。采用本发明实施例，具有可减少XSS漏洞检测的工作量，提高XSS漏洞检测的效率的优点。

主权项

一种XSS漏洞检测的方法，其特征在于，包括：将预存的payload库中包含的各个payload按照不同的标签类型进行分类，所述payload库中包含多个标签类型的payload，每个标签类型包含多个payload；当检测到漏洞检测点输入检测信息时，根据所述检测信息确定待检测的目标标签类型；从所述payload库中分类得到的多个标签类型的payload中查找所述目标标签类型对应的payload，采用所述目标标签类型对应的payload进行所述漏洞检测点的跨站脚本攻击XSS漏洞检测。