一种基于攻击向量自动生成的X SS漏洞渗透测试方法

摘要

针对XSS漏洞自动化检测方法在检测效率方面的不足，研究了改进的基于渗透测试的检测方法。提出一种攻击向量自动化生成方法，同时使用机器学习算法对生成的攻击向量进行优化和分类，提高漏洞检测效率。在使用攻击向量进行渗透测试前，使用探子算法去除一部分不存在XSS漏洞的页面，以减少测试阶段与Web服务器的交互次数。此外，还对获取的注入点进行去重处理，以避免重复检测不同页面中相同的注入点。实验结果表明，该方法能够有效改善XSS漏洞检测效率。