题名
基于Python的Web漏洞扫描器
DOI
作者
徐贵江 黄媛媛 陈子豪 殷旭东 钱振江
作者单位
常熟理工学院计算机科学与工程学院
摘要
当下Web安全问题频发,很多Web网站代码设计时安全问题考虑不足,而市面上的漏洞扫描器存在扫描速度慢、软件臃肿、可扩展性不强等问题,我们基于Python设计了一个Web漏洞扫描器,在参考其他同类产品设计的基础上,采用注入分析、字典扫描等方法提高了扫描器性能,并增加了开放性的插件接口等一些实用且独特的功能。本文介绍了其工作原理,具体实现及实验测试。
关键词
​Web漏洞检测；扫描器设计；Python；插件
刊名
软件工程研究
ISSN
3078-980X
年、卷(期)
20209
所属期刊栏目
工程技术
打印