- 专利标题: 跨站脚本风险检测方法、装置、计算机设备和存储介质
-
申请号: CN202010797569.0申请日: 2020-08-10
-
公开(公告)号: CN111949990B公开(公告)日: 2023-01-20
- 发明人: 张瑜 , 吕灼恒 , 张晋锋 , 李斌 , 沙超群
- 申请人: 曙光信息产业(北京)有限公司 , 曙光信息产业股份有限公司 , 中科曙光信息产业成都有限公司
- 申请人地址: 北京市海淀区东北旺西路8号院36号楼; ;
- 专利权人: 曙光信息产业(北京)有限公司,曙光信息产业股份有限公司,中科曙光信息产业成都有限公司
- 当前专利权人: 曙光信息产业(北京)有限公司,曙光信息产业股份有限公司,中科曙光信息产业成都有限公司
- 当前专利权人地址: 北京市海淀区东北旺西路8号院36号楼; ;
- 代理机构: 华进联合专利商标代理有限公司
- 代理商 何江涛
- 主分类号: G06F21/57
- IPC分类号: G06F21/57
摘要:
本申请涉及一种跨站脚本风险检测方法、装置、计算机设备和存储介质。该方法包括:计算机设备通过获取目标网页的待加载的页面展示数据和待加载的页面结构脚本,通过扫描各页面结构脚本中的页面结构数据,确定页面展示数据在各页面结构脚本中对应的目标数据,若页面结构脚本中对应的目标数据的字符长度超过预设长度阈值,则输出第一提醒信息;第一提醒信息用于提醒目标网页存在XSS风险。本申请中,计算机设备对目标网页的页面结构进行扫描,检测出页面结构数据中的不受信任的数据,触发XSS风险告警,及时提醒用户和管理人员,以使管理人员快速处理整改,减少了由于人工操作失误而产生的XSS漏洞,降低了XSS的攻击风险。
公开/授权文献
- CN111949990A 跨站脚本风险检测方法、装置、计算机设备和存储介质 公开/授权日:2020-11-17