跨站式脚本漏洞检测方法及装置

摘要

本发明公开了一种跨站式脚本漏洞检测方法及装置，属于网络安全领域。所述方法包括：利用预定的探测参数修改URL中的参数值，将携带有该URL的请求发送至服务器；当接收到的该URL的网页内容中存在该探测参数时，则获取探测参数在网页内容中的位置；根据位置处的标签属性确定需要的测试用例的类型；根据类型下的测试用例对原始的URL进行XSS漏洞的检测。本发明通过在探测出URL具有存在XSS漏洞的可能性时，确定出对XSS漏洞进行检测时需要的测试用例的类型，根据该类型下的测试用例对URL进行XSS漏洞的检测；解决了现有技术中对URL进行XSS漏洞检测时，检测效率非常低的问题；达到了很大程度上提高检测效率的效果。

主权项

一种跨站式脚本漏洞检测方法，其特征在于，所述方法包括：利用预定的探测参数修改统一资源定位URL中的参数值，向服务器发送用于获取参数值被所述探测参数修改后的所述URL的网页内容的请求，以便所述服务器根据所述请求返回与所述URL相关的网页内容；当接收到的所述服务器返回的所述网页内容中存在所述探测参数时，则获取所述探测参数在所述网页内容中的位置；根据所述位置处的标签属性确定需要的测试用例的类型；根据所述类型下的测试用例对原始的所述URL进行跨站式脚本漏洞的检测。