Current Location:home > Browse

1. chinaXiv:201805.00454 [pdf]

基于EBNF和二次爬取策略的XSS漏洞检测技术

黄文锋; 李晓伟; 霍占强
Subjects: Computer Science >> Integration Theory of Computer Science

跨站脚本(XSS)攻击是目前互联网安全的最大威胁之一。针对传统基于渗透测试技术的漏洞检测方法中攻击向量复杂度低易被过滤、整体检测流程繁琐等问题,提出了一种基于扩展的巴科斯范式(EBNF)的攻击向量自动生成方法和XSS漏洞二次爬取策略。通过定义EBNF规则生成规则解析树,按层次遍历获得高复杂度攻击向量。在首次爬取页面时,将输入点信息嵌入到攻击向量后请求注入,之后进行二次爬取,请求合法参数获得返回页面。最后设计实现了原型系统,并使用两个平台进行漏洞检测。通过对比实验证明,该系统检测流程简单,在一定程度上提高了漏洞检测数,降低了漏洞误报率。

submitted time 2018-05-24 From cooperative journals:《计算机应用研究》 Hits305Downloads182 Comment 0

2. chinaXiv:201704.00121 [pdf]

聚酯表面类金刚石薄膜的制备及疏水性能

孙丽丽; 郭鹏; 李晓伟; 柯培玲; 汪爱英
Subjects: Geosciences >> Marine Sciences

采用线性离子束技术在 PET 基材表面制备类金刚石薄膜,分析薄膜结构、性能随离子束电流的演变规律 并研究了薄膜润湿特性与表面形貌、结构、表面能的作用关系。结果表明:沉积在 PET 表面的类金刚石薄膜具 有典型的非晶碳膜结构特征,随着离子束电流的增大 sp2/sp3 比值由 0.774 增加到 1.622,薄膜表面的石墨化程度 提高;改性后的 PET 材料接触角从 63.51°增大到 103.7°。进一步分析发现,疏水性能的提高归因于材料表面能 的降低,表面石墨化程度的提高和微-纳结构的形成是表面能降低的根本原因。此外,疏水的 PET 材料在 500~ 760 nm可见光范围内具有一定的増透效果,透过率达到88.5%以上。用线性离子束沉积碳膜及刻蚀技术能得 到合适的微观形貌和表面化学结构,可在保持基体材料透明性的同时提高 PET 柔性聚合物材料的疏水性能。

submitted time 2017-04-10 From cooperative journals:《材料研究学报》 Hits10355Downloads878 Comment 0

  [1 Pages/ 2 Totals]