一种检测Web页面中的XSS漏洞的检测方法

摘要

本发明公开了一种检测Web页面中XSS漏洞的检测方法，包括Web页面可接收的参数‑值对集合中的每个参数‑值对：构造在输入值中插入了特定脚本的参数‑值对，基于该插入的特定脚本参数‑值对来组装对应于所述Web页面的URL，获取对应于所组装的URL动态Web页面内容，以及模拟执行所获取的动态Web页面内容，如果执行了所述特定脚本，则认为所述Web页面中对该参数的处理存在XSS（跨站脚本）漏洞。本发明还公开了一种相应的XSS漏洞检测装置和使用该装置的网站安全扫描系统和网络扫描系统。