一种存储型跨站脚本攻击漏洞检测方法、装置、设备及存储介质

摘要

本发明提供了一种存储型跨站脚本攻击漏洞检测方法、装置、设备及存储介质，其中检测方法包括：通过第一系统接口将有效载荷写入到待检测网页程序对应的数据库中，其中，有效载荷带有跨站脚本攻击的恶意代码；探测与待检测网页程序对接的第二系统接口，以读取第二系统接口的执行语句；将执行语句调整为用于读取有效载荷的目标语句；判断有效载荷是否跟随目标语句返回浏览器进行渲染；若是，确定待检测网页程序存在存储型跨站脚本攻击漏洞。本发明能够通过探测不同接口的执行语句，并判断其是否渲染显示带有XSS的弹框，从而有效检测到其他接口请求时导致的XSS问题，实现对XSS漏洞的准确检测，实现跨接口、跨系统的XSS漏洞检测。