基于规则库和网络爬虫的漏洞检测技术研究与实现

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:obo9413
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Web技术是采用HTTP或HTTPS协议对外提供服务的应用程序,Web应用也逐渐成为软件开发的主流之一,但Web应用中存在的各种安全漏洞也逐渐暴露出来,如SQL注入、XSS漏洞,给人们带来巨大的经济损失.为解决Web网站安全问题,文章通过对Web常用漏洞如SQL注入和XSS的研究,提出了一种新的漏洞检测方法,一种基于漏洞规则库、使用网络爬虫检测SQL注入和XSS的技术.网络爬虫使用HTTP协议和URL链接来遍历获取网页信息,通过得到的网页链接,并逐步读取漏洞规则库里的规则,构造成可检测出漏洞的链接形式,自
其他文献
该文介绍了永安贡川水电站金属结构设计的特点,供同行参考。
韩家坝煤矿22406综采工作面存在两条空巷,为了保证矿井安全生产,通过对空巷进行锚索及架棚补强支护,过空巷期间采取保证采高、调斜工作面、快速甩压等措施。22406综采工作面
主要针对既有设备中的64D半自动闭塞制式,与最新的计算机联锁设备的过渡结合展开论述,为计算机联锁设备与64D半自动闭塞制式的结合提供了一种较为理想的方法。 Mainly for t
图书馆职业精神是图书馆工作实践中稳定的行为风尚.新时期赋予它新的内涵,应是公仆精神、奉献精神、科学精神、人文精神、进取精神、创新精神、团队精神与公有共享等精神的有
2019年是新中国成立70周年,是全面建成小康社会关键之年,做好'三农'工作,对稳定经济社会发展全局具有特殊重要的意义。江苏农业农村部门要坚持以习近平新时代中国特
2012年8月22日-25日,第21届北京国际广播电影电视设备展览会(BIRTV)在中国国际展览中心隆重举行。此次展览会以“品格媒体、品质生活”为主题,全面展示了高清、超高清、3D、三网融
本文简要介绍了卫星广播系统的组成,并对数字卫星接收机的常见故障进行了分析说明,给出了处理意见.
针对语音业务下滑的严峻形势,三门峡铁通认真做好“五回访”,有效遏制语音下滑趋势,收到良好效果。由于移动业务对固话业务的替代效应,日前,铁通的语音业务下滑比较严重,对此三门峡
自全路开始全面推广使用ZPW-2000A制式电码化以来,采用二线制的车站约占50%左右,二线制电码化制式配套使用交流工频轨道电路的占有相当大比例。由于当时推广使用ZPW-2000A制
采用燃料电池、蓄电池和超级电容混合动力的无接触网城轨列车供电方式,已经逐渐发展成为有轨电车动力系统的一种理想方案。针对车载混合动力系统能量管理问题,在状态机控制策