跨站脚本 XSS 漏洞检测方法研究的至今 2017 年 8 月的所有相关论文

【摘要】很开心我的论文（研究跨站脚本漏洞检测方法方面的）昨天被《计算机工程》录用了，从 2017 年 6 月 20 号起开始投，中间有过退修，然后至 8 月 23 号收到录用通知，整个过程还是比较顺利的，本文分享一下我准备我的这篇文章的过程中所有参考到的文献资料。

分享一下我的第一篇文章的所有用到的中文参考文献，希望能够对后来研究这方面的工作人员有所帮助。也希望大家指出这里的不足之处为我后续的研究工作提出宝贵的建议。【由于在第一篇文章研究过程中，绝大部分都是参考中文文献，所以这里仅仅列出我所有查阅过的中文文献】

计算机工程

基于表单爬虫的Web漏洞探测 [2008.5 合肥电子工程学院 赵 亭，陆余良，刘金红，孙宏纲，施 凡]

基于爬虫的XSS漏洞检测工具设计与实现 [2009.11 西安电子科技大学 沈寿忠，张玉清]

Web跨站脚本漏洞检测工具的设计与实现 [2010.3 中国科学院研究生院 陈建青，张玉清]

Web应用中代码注入漏洞的测试方法 [2010.5 浙江大学 朱辉，沈明星，李善平]

服务器-客户端协作的跨站脚本攻击防御方法 [2011.9 南京大学 许思远，郑涛]

基于哈希树和有限状态机的XSS检测模型 [2013.6 江西师范大学 曹文，郭帆，余敏，张磊]

面向PHP程序的SQL漏洞检测系统 [2016.4 北京工业大学 王耀辉，王丹，付丽华]

计算机应用研究

Fuzzing技术综述 [2010.3 解放军电子工程学院 吴志勇，王红川，孙乐昌，潘祖烈，刘京菊]

多维Fuzzing技术综述 [2010.8 解放军电子工程学院 吴志勇，夏建军，孙乐昌，吴雯]

基于动态污点传播模型的DOM XSS漏洞检测 [2014.7 贾文超，汪永益，施凡，常超]

计算机应用与软件

Stored_XSS漏洞检测的研究与设计 [2013.3 上海理工大学 李冰，赵逢禹]

基于动态测试的XSS漏洞检测方法研究 [2015.8 中国矿业大学 曹黎波，曹天杰]

Web应用存储型XSS漏洞检测方法及实现 [2016.1 天津大学 李威，李晓红]

一种XSS漏洞检测方法的设计与实现 [2016.7 北京工业大学 左丹丹，王丹，付利华]

计算机应用

OSN中基于分类器和改进n-gram模型的跨站脚本检测方法 [2014.6 中国科学院信息工程研究所 李心蕾，王蕊，贾晓启]

基于动态污点分析的DOM XSS漏洞检测算法 [2016.5 南京理工大学 李洁，俞研，吴家顺]

计算机科学

基于静态分析和动态测试的XSS漏洞发现 [2012.6 西南大学 潘古兵，周彦晖]

基于风险数据追踪的存储型XSS漏洞检测技术 [2014.11 四川大学 李亚威，刘梓溪，丁士俊]

基于模糊测试和遗传算法的XSS漏洞挖掘 [2016.6 西南大学 程诚，周彦晖]

基于行为语义分析的Web恶意代码检测机制研究 [2016.8 广西大学 李道丰，黄凡玲，刘水祥，黄安妮]

电信科学

基于网络爬虫与页面代码行为的XSS漏洞动态检测方法 [2016.1 广东工业大学 柳毅，洪俊斌]

计算机技术与发展

基于渗透测试的跨站脚本漏洞检测方法研究 [2013.3 西北工业大学 王强，蔡皖东，姚烨]

计算机工程与应用

基于渗透测试的跨站脚本研究 [2015 赵忠文，李润敏]

现代电子技术

基于PHP的在线跨站脚本检测工具 [2015.10 西安邮电大学 王佩，牛晨，丁立彤]

北京理工大学学报

基于反过滤规则集和自动爬虫的XSS漏洞深度挖掘技术 [2012.4 北京理工大学 吴子敬，张宪忠，管磊]

北京工业大学学报

Web应用常见注入式安全漏洞检测关键技术综述 [2016.12 北京工业大学 王 丹，赵文兵，丁治明]

哈尔滨理工大学

基于代理的XSS漏洞检测与收集系统的实现 [2010.4 哈尔滨理工大学 刘鑫，孙名松，唐亮]

软件导刊

一种基于攻击向量自动生成的XSS漏洞渗透测试方法 [2016.7 北京工业大学 顾明昌，王　丹，赵文兵，付利华]

中国科学院大学学报

存储型XSS攻击向量自动化生成技术 [2012.6 北京工业大学 陈景峰，王一丁，张玉清，刘奇旭]

小型微型计算机系统

针对基于编码的跨站脚本攻击分析及防范方法 [2013.7 解放军信息工程大学 张伟，吴灏，邹郢路]

一种跨站脚本的检测方法 [2015.8 南京航空航天大学 余学永，江国华]

专利

一种Web应用系统的安全检测方法及安全检测装置 [2014.12 电子科技大学 张小松，陈瑞东，吴安彬，牛伟纳，王东，徐浩然，孙恩博，柯明敏，杨高明，张艺峰]

一种基于模拟浏览器行为的XSS漏洞检测系统 [2015.9 北京工业大学 王丹，刘源，赵文兵，杜金莲，苏航]

XSS漏洞检测方法和装置 [2016.1 腾讯科技（深圳）有限公司 罗嘉飞]

一种可动态判断XSS漏洞的自动化检测系统 [2016.10 北京工业大学 王丹，刘源，赵文兵]

书籍

web前端黑客技术揭秘 [2013.1 电子工业出版社 钟晨鸣，徐少培]

我要打赏