基于Python的Web漏洞扫描器
来源期刊：软件工程2020年第4期
论文作者：徐贵江 黄媛媛 陈子豪 殷旭东 钱振江
文章页码：19 - 32
关键词：Web漏洞检测;扫描器设计;Python;插件;
摘 要：当下Web安全问题频发,很多Web网站代码设计时安全问题考虑不足,而市面上的漏洞扫描器存在扫描速度慢、软件臃肿、可扩展性不强等问题,我们基于Python设计了一个Web漏洞扫描器,在参考其他同类产品设计的基础上,采用注入分析、字典扫描等方法提高了扫描器性能,并增加了开放性的插件接口等一些实用且独特的功能。本文介绍了其工作原理,具体实现及实验测试。
徐贵江，黄媛媛，陈子豪，殷旭东，钱振江
常熟理工学院计算机科学与工程学院
摘 要：当下Web安全问题频发,很多Web网站代码设计时安全问题考虑不足,而市面上的漏洞扫描器存在扫描速度慢、软件臃肿、可扩展性不强等问题,我们基于Python设计了一个Web漏洞扫描器,在参考其他同类产品设计的基础上,采用注入分析、字典扫描等方法提高了扫描器性能,并增加了开放性的插件接口等一些实用且独特的功能。本文介绍了其工作原理,具体实现及实验测试。
关键词：Web漏洞检测;扫描器设计;Python;插件;
