买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网智能电网研究院有限公司;国网江苏省电力有限公司;国网江苏省电力有限公司信息通信分公司;国家电网有限公司申请的专利源码跨站脚本漏洞检测方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115828265B 。

龙图腾网通过国家知识产权局官网在2026-04-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211636143.2，技术领域涉及：G06F21/57；该发明授权源码跨站脚本漏洞检测方法、装置、电子设备及存储介质是由李勇;卢子昂;陈牧;戴造建;张涛;陈璐;李尼格;方文高;马媛媛;邵志鹏;袁国泉;赵新建;张颂;陈石;徐晨维设计研发完成，并于2022-12-14向国家知识产权局提交的专利申请。

本源码跨站脚本漏洞检测方法、装置、电子设备及存储介质在说明书摘要公布了：本发明实施例涉及一种源码跨站脚本漏洞检测方法、装置、电子设备及存储介质，包括：通过反代码变形操作调整源码格式以提取源码内容；基于提取到的源码内容采用预设构建规则构建特征表达式以及预设的变量转换方法构建静态检测分析工具；采用动态测试技术通过预设工具注入攻击向量监测页面状态，得到页面状态监测信息；基于所述静态检测分析工具和所述页面状态监测信息检测源码跨站脚本漏洞。由此，通过构建特征表达式和数据流分析实现静态漏洞检测，通过构建攻击向量动态模拟发掘源码注入点，动静结合提高源码跨站脚本漏洞检测准确率，准确定位并输出源码漏洞点。

本发明授权源码跨站脚本漏洞检测方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种源码跨站脚本漏洞检测方法，其特征在于，包括： 通过反代码变形操作调整源码格式以提取源码内容； 基于提取到的源码内容采用预设构建规则构建特征表达式以及预设的变量转换方法构建静态检测分析工具； 采用动态测试技术通过预设工具注入攻击向量监测页面状态，得到页面状态监测信息； 基于所述静态检测分析工具和所述页面状态监测信息检测源码跨站脚本漏洞； 所述基于提取到的源码内容采用预设构建规则构建特征表达式以及预设的变量转换方法构建静态检测分析工具，包括： 基于预设构建规则，将提取到的源码内容采用静态分析技术构建特征表达式，其中，所述构建规则包括元字符构建规则、控制次数字符构建规则和内容字符构建规则； 结合源码数据流分析检测识别源码敏感内容，挖掘源码静态漏洞点，其中，所述源码数据流分析包括生成变量矩阵、输入点矩阵和标签矩阵； 所述生成变量矩阵，包括： S1：采用特征表达式获取脚本内全部声明变量，并以键值对形式存储； S2：探测脚本内S1中全部声明变量的位置信息，基于所述位置信息将对应脚本内的变量转换为对应的变量值； S3：对S2内所有的变量值进行类型判别和长度计算，将变量值、变量值类别、长度以DataFrame格式存储构建变量矩阵； 设定敏感内置函数，使用恶性内容的特征表达式检测参数内容的安全性，若存在恶性内容则输出对应的敏感内置函数及其参数； 采用特征表达式，基于URL构建语法定位脚本中的拼接URL操作，并定位存储对应字符串的变量，检测变量值内是否含有恶意内容； 对于完成S2变量值替换后的语句，若语句为赋值语句并且等号两侧结尾为DOM函数下的赋值操作，则抽取被赋值一方使用的id或class或name或tagname，将抽取到的信息传递至动态测试中用作payload注入效果检验的分析内容； 所述S1：采用特征表达式获取脚本内全部声明变量，并以键值对形式存储，还包括： 若变量值为DOM函数从网页标签中提取的内容，则直接将完整的函数作为变量值进行存储。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网智能电网研究院有限公司;国网江苏省电力有限公司;国网江苏省电力有限公司信息通信分公司;国家电网有限公司，其通讯地址为：102209 北京市昌平区未来科技城滨河大道18号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。