网站XSS漏洞检测方法和设备

摘要

本发明涉及一种网站XSS漏洞检测方法和设备，其中，上述方法包括：获取网站待检测的链接；在待检测的链接中加入XSS测试字符串形成测试链接，其中，测试字符串中包括远程访问代码，远程访问代码执行时向指定地址发送访问请求；根据测试链接发送超文本传输协议请求；如果指定地址获取到来自网站的访问请求，则确定网站存在XSS漏洞。通过本发明的技术方案，当被检测任意一个链接对应网页被显示时，指定地址就可以接收到网站的访问请求，从而确定网站存在XSS漏洞。无需为指定链接发包来等待指定链接的响应，从而实现大范围链接的漏洞检测。

主权项

一种网站XSS漏洞检测方法，其特征在于，包括：获取网站待检测的链接；在所述待检测的链接中加入XSS测试字符串形成测试链接，其中，所述测试字符串中包括远程访问代码，所述远程访问代码执行时向指定地址发送访问请求；根据所述测试链接发送超文本传输协议请求；如果指定地址获取到来自所述网站的访问请求，则确定所述网站存在XSS漏洞。