一种基于web应用安全的XSS漏洞检测方法及系统

摘要

本发明提供了一种基于web应用安全的XSS漏洞检测方法及系统，方法包括：遍历web应用所有输入端的请求，将请求中的特定信息用对应的示例字符串表示；获取并保存输入端请求所包含的请求信息；加载恶意代码库，存储恶意代码；根据请求信息，将恶意代码替换对应的所述示例字符串，对输入端请求进行模拟攻击，遍历恶意代码库中的恶意代码，根据返回信息判断是否为XSS攻击漏洞。本发明对于输入端的每个请求，用恶意代码替换所述示例字符串，遍历恶意代码库中所有的恶意代码，进行模拟攻击测试，判断是否存在XSS安全漏洞，提高了检测的自动化城区和输入端检测的覆盖率，保证系统安全。