基于风险数据追踪的存储型xss漏洞检测技术

为解决存储型xss漏洞的自动化黑盒检测问题,提出基于风险数据追踪的存储型xss漏洞检测方法。依此技术可以对web应用程序上存在的存储型xss漏洞进行快速、深入的自动化挖掘。简要介绍了为实现该技术而需编写的自动化辅助软件的设计与实现,并用实验证明了该检测技术的有效性。