跨站脚本漏洞的白盒测试框架的设计和实现

摘要

目前,B/S架构与Web2.0时代实现了快速发展,因为缺乏对不可信用户数据的校验机制,导致跨站脚本漏洞屡见不鲜,活跃在各种网站,对用户安全造成了直接性威胁。这主要是由于服务端代码和客户端脚本之间出现融合,导致既有技术难以精确有效地生成攻击向量,以进行跨站脚本漏洞的探索工作。据此,本文主要对跨站脚本漏洞的白盒测试框架设计与实现进行了深入探究。