二维码中XSS攻击检测系统的设计

摘要

二维码传递信息的应用越来越广,隐含恶意攻击的二维码也随之出现,对智能手机扫描二维码就带来安全威胁。针对存储在二维码中的反射型跨站脚本攻击的问题,基于Android平台手机设计一个检测恶意攻击的系统,保障用户扫码安全。先通过DVWA漏洞系统分析反射型跨站脚本攻击,应用特征脚本标签检测的方法,然后采用C/S结构,设计二维码的生成、识别及安全检测功能,最后搭建测试环境,通过对隐藏攻击的二维码安全测试,系统可以有效防御。