一种基于输出点位置的XSS漏洞检测参数自动选取方法

摘要

本发明公开了一种基于输出点位置的XSS漏洞检测参数自动选取方法，该方法对页面输出点位置进行分类，并根据输出点位置分类XSS跨站点脚本漏洞检测中的检测参数，利用XPath技术，设计路径表达式，识别输出点位置的类别，进而实现符合输出点位置的XSS检测参数的自动选取。该方法能够自动选取符合输出点语境的XSS漏洞检测参数，克服了XSS检测参数选取的盲目性，减少了待测XSS检测参数的冗余，有助于XSS检测的自动化，提高XSS检测效率。