%0 Journal Article %T 基于风险数据追踪的存储型xss漏洞检测技术 %A 李亚威? %A 刘梓溪? %A 丁士俊? %J 计算机科学 %D 2014 %X 为解决存储型xss漏洞的自动化黑盒检测问题,提出基于风险数据追踪的存储型xss漏洞检测方法。依此技术可以对web应用程序上存在的存储型xss漏洞进行快速、深入的自动化挖掘。简要介绍了为实现该技术而需编写的自动化辅助软件的设计与实现,并用实验证明了该检测技术的有效性。 %K 存储型xss %K web安全 %U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=201411A060&flag=1