一种基于程序分析和变异输入的跨站脚本攻击检测方法

摘要

本发明为一种基于程序分析和变异输入的跨站脚本攻击检测方法：先对爬取的网页使用htmlparser2进行解析，得到网页的DOM结构；然后通过遍历这个DOM结构找到网站中所有的可能输入点，记录这些输入点的ID；再次结合变异算子生成可能的用户输入；最后使用工具Selenium自动运行测试脚本，挖掘网站中可能存在的XSS漏洞。