http://www.paper.edu.cn
- 1 -
中国科技论文在线
基于网络的 Web 漏洞扫描系统的分析与
设计
付堂欢
1
，白中英
2**
作者简介：付堂欢，（1986-），男，硕士，研究方向：信息安全。
通信联系人：白中英，（1941-），男，教授，主要研究方向：计算机体系结构。E-mail: bzy66@sina.com
（1. 北京邮电大学信息安全中心，北京 100876； 5
2. 北京邮电大学计算机科学与技术学院，北京 100876）
摘要：伴随着计算机技术和网络技术的迅猛发展，互联网在给人们提供便利和创造财富的同
时，其上的各种 web 应用漏洞百出，严重危害企业和用户的信息安全。目前大多数的 Web
漏洞扫描器采用的爬虫程序采用在普通爬虫基础上稍作修改的广度优先遍历算法，效率较
低。本文通过对专注于抓取网页中表单的表单爬虫的算法分析，提出了一款基于表单爬虫的10
WEB 漏洞扫描系统的设计方案，并对其后台各核心模块及数据库作出概要设计，最后对基
于表单爬虫的 Web 漏洞扫描相对于基于普通爬虫的 Web 漏洞扫描的效率提升进行了验证。
关键词：数据安全与计算机安全；Web 漏洞；表单爬虫
中图分类号：TP311.1
15
Research And Design Of Web Vulnerability Scanning
System Based On Form Crawler
FU Tanghuan
1
, BAI Zhongying
2
(1. Information Security Center, Beijing University of Posts and Telecommunications,
Beijing 100876; 20
2. Beijing University of Posts and Telecommunications School of computer science and
technology, Beijing 100876)
Abstract: Along with the rapid development of computer and network technology, the Internet has
provided people with convenience and wealth creation ,but at the same time, there are many of
web application flaws on the Internet also, these flaws have caused serious harm to businesses and 25
users of information security. Web vulnerability scanner used the crawler, which just makes slight
modifications base on the common crawler with breadth-first traversal algorithm, is always less
efficient. this paper focused on the analysis of the algorithm which form crawler used to crawl the
web page, proposed a design of Web Vulnerability scanning system based on form crawler,and
make a summary design of its core modules and database. Finally,the efficiency of Web 30
vulnerability scanning system based on form crawler was validated in the paper.
Keywords:
Data security and computer security; Web vulnerability; form crawler
0 引言
web 应用指的是采用 B/S 架构，采用 http 或 https 协议对外提供服务的应用程序，客户35
端通过浏览器访问 web 服务器，通过通用资源标志符（URI）定位访问服务器上的资源，黑
客能根据请求的 URL、查询字符串、cookie、表单及隐含参数等发动攻击
[1]
。安全漏洞是指
使得计算机系统处于非安全状态的一切因素，包括软件、硬件、协议等在实现上的弱点，以
及系统在安全策略上的不足
[2]
。漏洞是静态的、被动的、可触发的
[3]
。根据 OWASP
[4]
的统
计，SQL 注入漏洞和 XSS 跨站脚本漏洞居十大漏洞前两位。由于 Web 漏洞只存在于网页中40
的动态交互点（表单），传统的 Web 漏洞扫描器中的爬虫一般采用广度或者深度优先策略
爬取目标站点，而由于表单分布稀疏，使得普通爬虫爬取大量无用的页面，浪费系统资源，
网络爬虫是 Web 漏洞扫描的基础功能模块，其功能为获取目标站点的目录结构、对各个页
剩余12页未读，继续阅读
评论0