Cross-site scripting (XSS) är ett av de största hoten mot säkerheten för webbapplikationer. Många tekniker har tagits för att förhindra XSS. Detta dokument presenterar ett tillvägagångssätt för att identifiera Cross-Site Scripting attacker baserat på URL-analys. Den grundläggande förutsättningen för vår metod är att webbadressen innehåller en del som kan producera ett giltigt JavaScript syntaxträd. Först extraherar vi parametrarna i webbadressen för att producera ett giltigt JavaScript syntaxträd och väger dess tolkningsdjup. Om dess djup överskrider en användardefinierad tröskel anses webbadressen vara misstänksam. För det andra, till undantag URL:er, en andra nivå av försvar bildas genom att analysera dess struktur. De experimentella resultaten visar att vårt tillvägagångssätt effektivt kan skilja de flesta skadliga webbadresser från de godartade.
Tang REF presenterar ett tillvägagångssätt för att ange betydelsen av XSS-attacker med URL-analys som grund för tillvägagångssättet.
Identifying Cross-Site Scripting Attacks Based on URL Analysis
{'venue': None, 'journal': 'International Journal of Engineering and Manufacturing', 'mag_field_of_study': ['Computer Science']}