隨著科學技術(shù)的發(fā)展，互聯(lián)網(wǎng)已成為我們生活密不可分的一部分，它為我們的生活提供了極大的便利，推動了社會的發(fā)展和進步，帶給我們一個全新的時代，它廣泛應用于商業(yè)、教育、娛樂等領域。但是，因特網(wǎng)中信息的互聯(lián)性、開放性、交互性給社會帶來信息共享的極大便利的同時，也帶來了許多的安全隱患。襲擊Internet是非常容易的，這是因為Internet的安全隱患主要源于計算機網(wǎng)絡的脆弱性、網(wǎng)絡通信協(xié)議本身固有的缺陷、網(wǎng)絡軟件與網(wǎng)絡服務存在漏洞、網(wǎng)絡結(jié)構(gòu)和網(wǎng)絡硬件存在安全缺陷。Web應用程序便存在很多的漏洞，在眾多的Web應用程序安全漏洞中，跨站腳本攻擊(XSS)所占比例位居榜首，如何高效的檢測出XSS漏洞是當前我們研究的熱點。 本文主要工作有以下幾個方面： 1、詳細闡述了跨站腳本攻擊的基本原理、分類及危害，同時介紹了跨站腳本攻擊的防范策略。 2、詳細闡述了網(wǎng)絡爬蟲的概念、爬蟲策略和爬蟲分類，討論分析了網(wǎng)絡頁面分析、爬蟲隊列設計、DNS緩存策略等技術(shù)。 3、設計實現(xiàn)了基于網(wǎng)絡爬蟲的XSS漏洞檢測系統(tǒng)，詳細介紹了爬蟲模塊、漏洞檢測模塊。在爬蟲模塊中使用Gzip對數(shù)據(jù)進行壓縮后再傳送，頁面下載時采用I/O完成端口模型，頁面解析時采用正則表達式匹配，，URL去重時提出M-Interval-Hash新算法；在漏洞檢測模塊采用特征庫匹配技術(shù)。 4、通過將M-Interval-Hash算法和MD5算法進行比較得出本文提出的算法在URL去重效果上更佳；在漏洞檢測時，通過和另外兩種XSS漏洞檢測工具Acunetix WVS和XSSer進行比較得出本文技術(shù)能夠檢測出更多的XSS漏洞，并且在檢測時所花的時間更少。
【學位授予單位】：江西師范大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前1條

1 周德懋;李舟軍;;高性能網(wǎng)絡爬蟲:研究綜述[J];計算機科學;2009年08期

本文編號：1709147