XSS漏洞渗透测试在广西国税信息系统中的应用研究

摘要

cqvip:税收信息化建设经过两期"金税工程"建设,获得了巨大的发展,现已正式启动"金税工程"三期建设,网络和信息安全问题已成为亟待解决的问题,特别是Web安全问题,已成为税务信息系统安全的瓶颈。作者通过对广西国税信息系统进行调研,对其部分重要Web应用系统进行渗透测试和风险评估,发现相当数量的网站存在XSS漏洞,并根据存在的问题提出有效的安全防护措施。