Due to the increasing amount of Web

Due to the increasing amount of Web sites offering features to contribute rich content and the frequent failure of Web developers to properly sanitize user input, cross-site-scripting prevails as the most significant security threat to Web applications. Using cross-site scripting techniques, a malicious user can hijack Web sessions, craft credible phishing sites and using the browser based exploits can have complete access to victim machine. Previous work towards protecting against cross-site scripting attacks suffers from various drawbacks, such as practical infeasibility of deployment due to the need for client-side modifications, inability to reliably detect all injected scripts, and complex, error-prone parameterization. In this paper, we introduce a server-side solution for detecting and preventing cross-site scripting attacks using reverse proxy that intercepts all HTML responses, and allow or deny the request based on filtering techniques using regular expressions and blacklisting techniques.

結果 (日本語) 1:

豊富なコンテンツを投稿する機能を提供する Web サイトの増加量とユーザー入力を正しくサニタイズ ウェブ開発者の頻繁な失敗のための Web アプリケーションに最も重要なセキュリティ上の脅威として勝つクロス サイト スクリプティングします。クロス サイト スクリプト手法を使用して、悪意のあるユーザーは Web セッションを乗っ取ることができる、クラフト信じフィッシング サイトやブラウザ ベースのエクスプロイトを使用しては、被害者のマシンに完全なアクセスを持つことができます。クロス サイト スクリプティング攻撃からの保護の方の前の仕事に苦しむ展開、クライアント側の変更の必要性のための実用的な実行不可能性などのさまざまな欠点すべて注入されたスクリプト、および複雑で、エラーを起こしやすいパラメーター化を確実に検出することができません。本稿で我々 を検出し、すべての HTML 応答をインターセプトするリバース プロキシを使用してクロスサイト スクリプティング攻撃を防ぐのためのサーバー側のソリューションを導入して許可または正規表現を使用して、技術をブラック リストのフィルタ リング技術に基づいて要求を拒否します。

結果 (日本語) 2:

これにより、リッチコンテンツを提供する機能を提供するWebサイトの増加量と、適切にユーザー入力をサニタイズするためのWeb開発者の頻繁な失敗に、クロスサイトスクリプティングは、Webアプリケーションへの最も重大なセキュリティ上の脅威として優先されます。クロスサイトスクリプティング技術を使用して、悪意のあるユーザーがWebセッションをハイジャックすることができ、フィッシングサイトとブラウザベースのエクスプロイトを使用して、信頼性の高い工芸品は、被害者のマシンへの完全なアクセスを持つことができます。クロスサイトスクリプティング攻撃から保護に向けたこれまでの研究は、このようなクライアント側の変更の必要性のために、展開、確実にすべての注入されたスクリプトを検出することができないこと、複雑な、エラーを起こしやすいパラメータの実用的な実行不可能として種々の欠点、悩まされています。本稿では、すべてのHTML応答を代行受信し、リバースプロキシを使用して、クロスサイトスクリプティング攻撃を検出し、防止するためのサーバー側のソリューションを導入し、正規表現とブラックリストの技術を使用してフィルタリング技術に基づいて要求を許可または拒否します。

結果 (日本語) 3:

リッチコンテンツに貢献する特徴を提供しているウェブサイトの増加量と頻繁な故障のウェブ開発者の適切なユーザー入力をきれいにするために、クロスサイトスクリプトのウェブアプリケーションに最も重要なセキュリティ脅威としている。クロスサイトスクリプトの技術を使用して、悪意のあるユーザーがウェブセッションハイジャックできる航空機の信頼性ベースの悪用のフィッシング詐欺サイトと犠牲者機械への完全なアクセスを持つことは、ブラウザを使用しています。クロスサイトスクリプトの攻撃に苦しんで様々な欠点に対する保護に向けての前の仕事は、クライアント側の変更の必要性のために展開の実際の実行不可能性など、すべての注入されたスクリプトを確実に検出することができないことと、エラーを起こしやすいパラメタリゼーション。この論文では、リバースプロキシとクロスサイトのすべてのhtmlの反応を妨害するスクリプトを用いた攻撃の防止を検出するためのサーバサイドソリューションを紹介し、許可または拒否フィルタリング技術の正規表現を使用して、ブラックリストの技術に基づくを要求します。