检测跨站脚本攻击注入的方法及系统

摘要

本发明公开了一种检测跨站脚本攻击注入的方法及系统，其中方法包括：反向代理模块记录用户访问的请求日志；对所述请求日志进行分组归类，生成URL参数，并保存；分别检测所述URL参数中的参数名称及参数值；替换所述参数值为脚本注入攻击字典列表中对应的内容，生成第二请求；发送第二请求到目标服务器，并接收返回响应请求；判断所述返回响应请求中是否含有攻击内容；若是，则将所述URL参数列入注入风险列表中。通过上述方式，本发明能够更加全面的检测网站中存在的XSS漏洞，减少用户受攻击的风险，提高站点安全性，并且比较爬虫的方式检测的URL更加完整。

主权项

一种检测跨站脚本攻击注入的方法，其特征在于，包括：反向代理模块记录用户访问的请求日志；对所述请求日志进行分组归类，生成URL参数，并保存；分别检测所述URL参数中的参数名称及参数值；替换所述参数值为脚本注入攻击字典列表中对应的内容，生成第二请求；发送第二请求到目标服务器，并接收返回响应请求；判断所述返回响应请求中是否含有攻击内容；若是，则将所述URL参数列入注入风险列表中。