Выпускная квалификационная работа

Ularga MGTU . O'tish : Saytda Harakatlanish , Qidiruv

Xulosa

Ushbu ishning maqsadi -veb-ilovani o'zaro faoliyat saytlardagi skriptni bajarish kabi zaiflik mavjudligi uchun avtomatlashtirilgan sinovdan o'tkazishning raqobatbardosh tizimini yaratishdir типа межсайтовое исполнение .

Bu ish состоит из kirish, texnik topshiriq, tadqiqot, dizayn va texnologik qismlardan, а shuningdek заключения , adabiy manbalar xulosasi va ro'yxatidan iborat .
Во Kirish описывается актуальность и ushbu ishning dolzarbligi va maqsadini tasvirlaydi данной .
Texnik topshiriq устанавливает основное назначение ishlab chiqilgan dasturiy mahsulotning asosiy maqsadi, uning texnik xususiyatlari va также maxsus talablarni belgilaydi.
Tadqiqot qismida mavzu maydonini o'rganish bo'yicha ishlar olib borildi, skriptlarning o'zaro faoliyat saytlardagi ijrosi kabi zaiflikning tasnifi сценариев, собран список инъекций, необходимых для , veb - ilovani tekshirish uchun zarur bo'lgan in'ektsiya ro'yxati tuzildi WEB- . Shuningdek, были рассмотрены существующие решения ushbu muammoning mavjud echimlari ko'rib проблемы, выделены chiqildi, ularning asosiy afzalliklari va kamchiliklari ta'kidlangan.
В Dizayn qismida рассмотрены ключевые алгоритмы работы yaratilgan avtomatlashtirilgan test tizimining asosiy algoritmlari ko'rib автоматизированного тестирования, описаны способы решения chiqiladi, asosiy muammolarni hal qilish usullari tavsiflanadi .
Texnologik qismda ishlab chiqishda foydalaniladigan texnologiyalarni tanlash va результаты работы yaratilgan dasturiy ta'minotning ishlash natijalari oqlandi . Bundan tashqari, в texnologik qismda включена dastur qo'llanmasi эксплуатации mavjud.
Natijada заключении представлены развернутые выводы по , ushbu ish bo'yicha batafsil xulosalar berilgan.

Mundarija tarkibi

Xulosa 2
MUNDARIJA 3
ВВЕДЕНИЕ 5 kirish
TEXNIK VAZIFA 7

1. 
   TADQIQOT QISMI 12
   
   1. 
      Анализ и классификация 12 mavjud XSS zaifliklarini tahlil qilish va tasniflash типов XSS-уязвимостей 12
      
      1. 
         Принцип работы Saytlararo skriptning ishlash printsipi ( XSS) 12
         
      2. 
         Классификация 13 XSS zaifliklarini tasniflash 13
         
      3. 
         Список Mavjud xss Injection 17 ro'yxati
         
   2. 
      Анализ существующих 26 mavjud echimlarni tahlil qilish 26
      
      1. 
         NetSparker 26
         
      2. 
         Расширение для XSS-Me 27 brauzer kengaytmasi
         
      3. 
         Wapiti 28
         
      4. 
         Jami 28
         
2. 
   DIZAYN QISMI..................................... 29
   
   1. 
      Описание алгоритма работы 29 dasturining algoritmining tavsifi 29
      
   2. 
      Описание алгоритма работы основных 30 asosiy vazifalar algoritmining tavsifi 30
      
      1. 
         Создание карты Sayt xaritasini yaratish. LinkFinder 31
         
      2. 
         Реализация поиска Formalarni qidirishni amalga oshirish. XssPreparer 32
         
      3. 
         Реализация поиска Aks ettirilgan XSS zaifliklarini qidirishni amalga oshirish. ReflectedXssChecker 33
         
      4. 
         Поиск Saqlangan XSS zaifliklarini qidirish. StoredXssChecker 35
         
   3. 
      Реализация многопоточности 35 ko'p ishlov berishni amalga oshirish
      
   4. 
      Решение проблемы 36 avtorizatsiya muammosini hal qilish 36
      
   5. 
      Разработка 38 grafik foydalanuvchi interfeysini ishlab chiqish 38
      
   6. 
      Реализация вывода результатов 38 dasturining natijalarini chiqarishni amalga oshirish 38
      
3. 
   ТЕХНОЛОГИЧЕСКАЯ ЧАСТЬ 40 TEXNOLOGIK QISMI
   
   1. 
      Выбор и обоснование 40 texnologiyalari to'plamini tanlash va asoslash используемых технологий 40
      
      1. 
         Selenium WebDriver 40
         
      2. 
         Графическая библиотека JavaFX 42 grafik kutubxonasi
         
   2. 
      Инструкция по Foydalanuvchi uchun qo'llanma 43
      
   3. 
      Результаты работы программы 47 dastur natijalari
      
   4. 
      Сравнение с 49 analoglari bilan taqqoslash 49
      

ЗАКЛЮЧЕНИЕ 50 ta natija
СПИСОК ADABIYOTLAR RO'YXATI 51
Ilova 53