龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：天翼云科技有限公司
申请日：2023-12-14
公开（公告）日：2024-05-24
公开（公告）号：CN118074947A
主分类号：H04L9/40
分类号：H04L9/40;G06N3/126
优先权：
专利状态码：在审-实质审查的生效
法律状态：2024.06.11#实质审查的生效;2024.05.24#公开
摘要：本发明涉及网络安全技术领域，公开了一种基于遗传变异的XSS攻击检测绕过测试方法，通过对输入XSS攻击载荷进行词法解析，得到每一个组成词素，可以实现更加全面的绕过测试；依据词法解析的结果识别出来的变异点进行自适应遗传算子选择，利用遗传算子对攻击载荷进行突变，生成新的变异攻击载荷，消除重复攻击载荷的出现，提升样本生成效率；对变异攻击载荷进行过滤，测试效率更高，减少样本空间爆炸的概率，大量过滤具有更低概率绕过WAF的攻击载荷，从而降低测试的次数，有效提升了测试的效率；对过滤后的变异攻击载荷进行编码；将待测试WAF的URL和攻击载荷进行组装执行，并分析测试结果，提升加固WAF防护策略的效率。
主权项：1.一种基于遗传变异的XSS攻击检测绕过测试方法，其特征在于：包括，对输入XSS攻击载荷进行词法解析，得到每一个组成词素；依据所述词法解析的结果识别出来的变异点进行自适应遗传算子选择，利用所述遗传算子对所述攻击载荷进行突变，生成新的变异攻击载荷；对所述变异攻击载荷进行过滤；对过滤后的变异攻击载荷进行编码；将待测试WAF的URL和攻击载荷进行组装执行，并分析测试结果。
全文数据：
权利要求：
百度查询： 天翼云科技有限公司 一种基于遗传变异的XSS攻击检测绕过测试方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号