【摘 要】
:
为提高跨站脚本(XSS)漏洞动态检测方法的检测能力,提出一种基于FP-Growth算法构造攻击向量库并利用web测试工具进行检测的XSS漏洞动态检测方法。首先,建立基于FP-Growth算法的关联规则挖掘模型,利用模型挖掘大量XSS攻击实例间的关联规则,并以此为基础构造一个内含更多种类攻击向量的攻击向量库;其次,设计注入点匹配规则和攻击向量验证规则并实现基于Selenium的XSS漏洞检测模块Sm
论文部分内容阅读
为提高跨站脚本(XSS)漏洞动态检测方法的检测能力,提出一种基于FP-Growth算法构造攻击向量库并利用web测试工具进行检测的XSS漏洞动态检测方法。首先,建立基于FP-Growth算法的关联规则挖掘模型,利用模型挖掘大量XSS攻击实例间的关联规则,并以此为基础构造一个内含更多种类攻击向量的攻击向量库;其次,设计注入点匹配规则和攻击向量验证规则并实现基于Selenium的XSS漏洞检测模块SmartXSS,以适应加载攻击向量库实施检测。实验结果表明,基于实验环境所提方法通过发送正常请求实施XSS漏洞检测的检测率可达88.89%,相比Wapiti等同类工具提高了22.22个百分点。
其他文献
<正>如何将建设项目档案工作融入建设管理,从被动接收转变为对项目文件全生命周期的“档案化管理”,实现项目档案治理能力的转型升级。笔者结合铁路建设项目档案管理实际,对此进行了认真分析与探究。1必要性分析1.1从根基上看,内业资料是项目档案的前身根据铁路建设项目资料管理规程及铁路建设项目档案管理办法,内业资料、项目文件、项目档案一脉相承。内业资料是建设管理、业务工作开展的基础,强调即时性。档案是建设过
论文基于长江大保护的战略部署,从长江大保护项目档案工作协同创新的必要性入手,在分析项目档案管理协同创新存在的突出问题的基础上,通过建构双金字塔式责任制,建立监督、反馈及联动机制,优化信息化建设,打造扁平化、即时性协同交流平台等创新手段,实现项目档案管理科学化、规范化、标准化、信息化,以适应长江综合治理与绿色发展的战略目标。
目的 探讨血清壳多糖酶3样蛋白1(chitinase 3-like protein 1, CHI3L1)在酒精性肝病(alcoholic liver disease, ALD)中的临床价值。方法 收集绍兴文理学院附属医院2019年10月—2021年6月入院的酒精性肝病患者164例,根据肝脏生物化学指标、影像学和组织病理学检查,分成酒精性脂肪肝、酒精性肝炎和酒精性肝纤维化/酒精性肝硬化3组,采用酶联
在信息化时代背景下,建设项目档案进入了全新的时代,面临了新形势,也出现了亟待解决的问题。本文从信息化观念滞后、人才缺乏、治理体系不完善等问题入手,对新形势下档案规范化管理进行了路径探索。认为,推动建设档案规范化管理需要建立档案信息化建设顶层设计、打造工程项目档案信息化管理模式、着力加强工程项目档案信息安全、着力加强项目工程档案规范化制度体系建设。
高熵合金由于具有高强度、高硬度、高塑性、良好的耐磨性、耐蚀性、抗高温软化和低温脆化及抗辐照性能,是较有应力潜力的高性能结构材料,已经成为国内外材料科学前沿领域的热点研究方向。介绍了国内外高熵合金的研究现状,对高熵合金现阶段的制备方法、组织特性、宏观性能、合金设计、计算机模拟设计等进行了概述,最后对高熵合金的发展和应用前景进行了展望。
开展矿产资源国情调查具有十分重要的战略意义。青岗坪煤矿积极做好国情调查工作,对矿区资源量进行详细核实,对储量类型进行转换。经估算,青岗坪煤矿累计查明资源量为12 763.4万t,累计采动资源量为1 948.1万t。截至2020年底,保有资源量为10 815.3万t,其中探明资源量3 776.1万t,控制资源量3 839.0万t,推断资源量3 200.2万t;保有储量为4 120.6万t,其中证实储
以柴油、复合乳化剂、甲醇与棕榈油为原料,在一定超声反应条件下,采用超声法制备了棕榈油-甲醇-柴油微乳液。结果表明:随着超声功率的提高和超声时间的延长,微乳液的乳化稳定性指数存在最大值;当棕榈油用量超过 10 份(质量,下同)时,微乳液的稳定性大幅下降,并且 CO 与氮氧化合物的排放量增大;随着复合乳化剂用量的增加,微乳液的稳定性增强,超过 4.0 份时,微乳液的稳定性变化趋于稳定;在超声功率为 2
建设项目档案作为记录工程建设活动全过程的真实反应,在建设过程中起到了非常关键的作用。建设项目由于工程建设周期长,投资数额大、参建单位众多以及自身较为复杂等特点,由此产生了各种繁杂的档案资料。在建设项目中,施工单位往往在潜意识中存在着“重工程,轻档案”的思想,因此,建设项目档案管理就成为建设工程项目管理中的薄弱环节。本文着重分析当前建设项目档案管理的现状,并根据问题提出相应的解决对策,希望在日后的建
我国经济进入“高质量发展”阶段,需加快构建生态文明体系。污水处理项目作为生态文明建设非常重要的组成部分越来越受到重视,为能有效减轻政府财政压力和提供优质的服务,我国引入了PPP模式。近年来PPP模式在我国得到了迅速发展,但旗县区政府运用PPP模式在规模上和数量上与城市还有差距,故对旗县区污水处理PPP项目进行风险管理研究很有必要。H镇污水处理厂PPP项目是践行绿色发展和生态文明的典型案例,是落实环