公开(公告)号：CN110489636A

公开(公告)日：2019-11-22

申请号：CN201810485860.7

申请日：2018-05-15

Applicant: 南京大学

Inventor： 许蕾 ,  汪睿 ,  李言辉 ,  徐宝文

IPC: G06F16/9535 ,  G06Q30/02

Abstract: 本发明为一种基于代码分析与图像处理的网页广告屏蔽方法：前端脚本监听DOMContentLoaded事件获得触发该事件的DOM树；然后递归地遍历该DOM树识别可能包含的广告标识；接着制定相应规则避免网页正常图像发送到后端判断，对于可能包含广告标识的图像利用AJAX技术发送到后端进行判断；后端监听前端请求，利用图像文本识别模型对请求的图像进行判断，并将结果返回给前端脚本；最后根据广告标识识别广告区域，并对广告区域进行屏蔽。

公开(公告)号：CN107844701A

公开(公告)日：2018-03-27

申请号：CN201610854841.8

申请日：2016-09-21

Applicant: 南京大学

Inventor： 许蕾 ,  汪睿 ,  李言辉 ,  徐宝文

IPC: G06F21/56

CPC classification number: G06F21/562

Abstract: 本发明为一种基于程序分析和变异输入的跨站脚本攻击检测方法：先对爬取的网页使用htmlparser2进行解析，得到网页的DOM结构；然后通过遍历这个DOM结构找到网站中所有的可能输入点，记录这些输入点的ID；再次结合变异算子生成可能的用户输入；最后使用工具Selenium自动运行测试脚本，挖掘网站中可能存在的XSS漏洞。