|
ИСТИНА |
Войти в систему Регистрация |
ИСТИНА ИНХС РАН |
||
Поиск информации о принимаемых сервером запросах в закомментированном клиентском коде веб-приложениистатья
Статья опубликована в журнале из списка RSCI Web of Science
Статья опубликована в журнале из перечня ВАК- Авторы: Назаров Д.И., Сигалов Д.А., Гамаюнов Д.Ю.
- Журнал: Программная инженерия
- Том: 14
- Номер: 5
- Год издания: 2023
- Издательство: Новые технологии
- Местоположение издательства: Москва
- Первая страница: 245
- Последняя страница: 253
- DOI: 10.17587/prin.14.245-253
- Аннотация: Рассмотрена задача обнаружения информации о принимаемых сервером запросах путем ее извлечения из закомментированного клиентского кода веб-приложений. Предложен и программно реализован алгоритм, извлекающий закомментированные вызовы. Проведен эксперимент более чем на миллионе страниц в сети Интернет, относящихся более чем к 50 тыс. веб-приложений из списка Alexa Top 1 Million. По его результатам было выяснено, что закомментированные вызовы действительно встречаются в реальных веб-приложениях. В данном случае они были обнаружены примерно в 2,78 % из всех исследованных веб-приложений. Кроме того, около 40 % из них были отмечены как «живые», т. е. имеющие конечную точку на сервере. Проведенный беглый анализ также показал, что такие запросы нередко оказываются уязвимыми.
- Добавил в систему: Гамаюнов Денис Юрьевич