XSS漏洞检测方法、系统和Web服务器

摘要

本发明公开了一种XSS漏洞检测方法、系统和Web服务器，其中XSS漏洞检测方法包括随机生成第一特征字符串，并请求网页；在获得的第一网页正文中检测到第一特征字符串时，生成第二特征字符串，并再次请求所述网页；获取各个网页正文的DOM树；筛选并触发各个具有数据交互的DOM对象的脚本事件；记录出现所述第一特征字符串数据位置以及被滤除的特殊符号；将所述第二特征字符串、数据位置和被滤除的特殊符号组合为测试数据；将所述测试数据通过XSS漏洞检测方式进行XSS漏洞检测。本发明还提供一种使用所述方法的XSS漏洞检测系统和Web服务器。本发明的XSS漏洞检测方法和系统提高了XSS漏洞检测效率和准确性。