1、隨著計算機技術(shù)和信息技術(shù)的發(fā)展,Web應(yīng)用系統(tǒng)在各個領(lǐng)域都得到了廣泛的應(yīng)用,伴隨而來的針對Web應(yīng)用的攻擊也大幅度上升。Web應(yīng)用系統(tǒng)開發(fā)周期較短,而WEB開發(fā)人員安全編程意識和能力嚴重不足,Web應(yīng)用程序存在漏洞是難免的,給攻擊者留下大量可乘之機。如何檢測評估Web應(yīng)用系統(tǒng)的安全性,是Web安全領(lǐng)域面臨的嚴峻問題。
　　 Web應(yīng)用安全漏洞檢測技術(shù),工作在應(yīng)用層HTTP協(xié)議上,模擬黑客攻擊的方式,向服務(wù)器發(fā)送具有特定漏洞探測特

2、征的HTTP請求,期望從服務(wù)器的應(yīng)答中來發(fā)現(xiàn)服務(wù)器存在的Web應(yīng)用安全漏洞。傳統(tǒng)的防火墻、IDS/IPS從網(wǎng)絡(luò)層面對Web系統(tǒng)提供安全保護,Web應(yīng)用安全漏洞掃描工具與它們是互補的,它們共同保證Web系統(tǒng)的安全。
　　 通過Web應(yīng)用安全漏洞掃描,可以在Web應(yīng)用受攻擊前,對Web應(yīng)用進行健康檢查,從而提早了解到Web應(yīng)用存在的安全漏洞,并進行修補,降低系統(tǒng)受攻擊的風(fēng)險,是成本最低并且效果最好的Web安全防護手段。Web安全是網(wǎng)

3、絡(luò)安全中最嚴重的問題之一,進行Web應(yīng)用漏洞檢測技術(shù)研究是一項十分有意義的工作。
　　 論文首先分析了Web應(yīng)用安全嚴峻的形式以及Web應(yīng)用安全漏洞檢測技術(shù)的迫切需求;接著跟蹤了Web應(yīng)用安全的國內(nèi)外現(xiàn)狀,研究了Web應(yīng)用安全漏洞的分類及其檢測技術(shù)的發(fā)展,總結(jié)了基于網(wǎng)絡(luò)爬蟲的SQL注入和XSS漏洞檢測方法;在此基礎(chǔ)上,設(shè)計了擴展性良好的Web應(yīng)用安全漏洞掃描工具的系統(tǒng)基礎(chǔ)架構(gòu),分析了主要構(gòu)成部分的工作原理,實現(xiàn)了系統(tǒng)原型;然后對