本文介绍 Argus，一个针对 PHP 应用程序的静态分析工具，旨在检测注入类漏洞（如 SQL 注入、命令注入等）。该工具的核心创新在于将所有可能的注入汇聚点（sink）纳入分析范围，而不仅仅是常见函数，从而减少漏报。作者提出了一种自动化方法，通过结合污点分析、数据流分析和启发式规则，从 PHP 内置函数和扩展中识别潜在的危险函数。实验结果表明，Argus 在多个真实世界 PHP 项目上比现有工具检测到更多漏洞，且误报率可接受。该研究对 Web 应用安全分析领域具有参考价值，适合安全研究人员和静态分析工具开发者阅读。由于仅基于论文摘要，具体技术细节和实验数据未完整呈现。

该论文提出并系统性地研究了一种新型的隐私泄露攻击面——滥用 Service Worker（服务工作线程）作为“潜伏代理”，在用户浏览网页时长期、隐蔽地泄露敏感数据。Service Worker 是浏览器提供的独立于页面的后台脚本机制，具有拦截网络请求、管理缓存、后台同步等能力，且生命周期长于单个页面会话。现有安全研究多聚焦于 Service Worker 的注册安全或同源策略执行，但鲜有工作将其视为一种可被攻击者利用的持久性数据外带通道。作者首先分析了 Service Worker 的权限模型与现有浏览器安全机制（如 HTTPS 要求、作用域限制、更新策略等）存在的薄弱点，指出即使严格遵循规范，攻击者仍可通过跨站脚本（XSS）或恶意第三方脚本注入等方式注册一个恶意 Service Worker，从而在用户离开原页面后持续运行。论文的核心贡献包括：一是提出了一种通过 Service Worker 跨域请求转发、缓存持久化、后台同步等机制实现“间歇性”数据泄露的攻击架构，能规避网络流量检测和现有浏览器警告；二是设计并实现了多个原型攻击场景，包括窃取认证 Cookie、跨站点请求伪造令牌、浏览器内存储的敏感信息以及用户行为追踪，证明攻击可在数千个流行网站上生效；三是通过对 1000 个热门网站的真实部署情况进行分析，量化了 Service Worker 的注册覆盖率及其缓存可控性，发现大量站点存在可被利用的注入风险；四是讨论了防御对策，如更严格的作用域隔离、对 Service Worker 注册来源的可信认证、基于内容安全策略（CSP）的脚本白名单限制，以及浏览器级的事件审计与异常检测。实验结果显示，该攻击路径具有高隐蔽性和低检测率，现有安全产品和浏览器机制难以有效拦截。该论文主要面向浏览器安全研究者、Web 平台设计者以及安全运营人员，揭示了 Service Worker 作为新兴 Web 能力在隐私保护方面被忽视的风险。

本论文聚焦于Web漏洞检测中的定向模糊测试（Directed Fuzzing）问题，提出了一种基于层次化调度的有效方法。传统模糊测试通常盲目地探索程序状态，效率低下；而定向模糊测试则试图引导输入生成过程，使其更快地到达潜在漏洞点。论文的核心贡献在于设计了一种层次化调度策略，该策略能够在不同粒度上（如种子选择、能量分配、路径优先级等）动态调整模糊测试的方向，从而在复杂的Web应用场景中更高效地发现漏洞。该研究可能针对Web应用特有的状态敏感、输入格式复杂等挑战，通过结合全局与局部的反馈信息来优化调度决策。实验部分预计会对比多种基线模糊器，验证该方法在漏洞发现数量、到达目标代码的效率以及代码覆盖率方面的优势。由于本文仅包含标题信息，未提供完整摘要文本，以上总结基于标题和研究方向的合理推断，具体技术细节和实验数据需以全文为准。适合从事漏洞挖掘、模糊测试工具开发、Web安全测试的研究人员和安全工程师阅读。

本文是首篇以系统化科学框架研究 HTTP 请求走私（HRS）攻击的学术工作。HRS 是一种利用代理-源站架构中两个服务器对 HTTP 请求解析差异的攻击手法，攻击者可将隐藏请求通过代理转发至后端服务器。尽管该攻击概念并不新颖，但近期新披露的利用技巧和真实攻击案例使其热度急剧上升。作者没有聚焦于具体的利用载荷，而是退后一步，构建了基于新型语法引导差分模糊测试的实验基础设施。他们对 10 种流行的服务器、代理和 CDN 技术进行两两组合测试，识别出会导致处理差异的服务器组合，并发现可被用于 HRS 的漏洞利用方式。实验揭示了此前未知的操纵 HTTP 请求的利用思路，并首次以文档形式记录了易受 HRS 影响的服务器配对关系。该工作填补了 HRS 缺乏系统性研究的空白，为理解代理-源站间解析不一致性提供了实验基础，并为后续自动化发现类似协议级差异提供了方法论参考。适合 Web 安全研究人员、代理/CDN 开发者以及安全防御团队阅读，以更好地评估自身基础设施的暴露面。

本文研究 TLS 会话票据（Session Tickets）机制中的安全缺陷，重点关注会话票据加密密钥（STEK）在 Web 服务器之间共享时带来的认证绕过风险。TLS 会话票据是用于恢复 TLS 会话的凭证，通常由服务器使用 STEK 加密后发给客户端，客户端在后续连接中回传该票据。若多台服务器（如负载均衡集群）共享相同的 STEK，则任何一台服务器被攻陷后，攻击者持有该 STEK 即可伪造或解密其他服务器的会话票据，从而绕过基于客户端证书或会话的认证机制。论文针对这一场景提出了具体攻击模型，分析了真实世界 Web 服务器中 STEK 的生成、分发与使用方式，并通过实验验证了攻击的可行性。研究还讨论了相关的缓解措施，如使用独立密钥、定期轮换、安全分发机制等。该工作为 TLS 服务器安全配置提供了重要警示，并建议服务提供商审查其会话票据密钥管理策略。本文适合关注 TLS 协议安全、认证机制以及 Web 服务器安全配置的研究人员和系统管理员阅读。

本文研究了大语言模型（LLM）集成应用中的一类新型安全威胁，即“LLM 中介的 Web 攻击”（LLM-mediated web attacks）。随着 LLM 越来越多地被集成到 Web 应用中，用于聊天机器人、工具调用和智能体流程，用户输入不仅影响生成的文本，还可能间接触发后端操作，如数据库查询、HTTP 请求、文件操作、模板渲染或 API 调用。攻击者精心构造的输入经过 LLM 应用的转换后，可能流入传统 Web 漏洞的“汇点”（sink），形成新的攻击面。作者系统化地归纳了多种攻击变体，包括 LLM2SQLi（SQL 注入）、LLM2XSS（跨站脚本）、LLM2SSTI（服务器端模板注入）、LLM2CommandInjection（命令注入）、LLM2IDOR（不安全的直接对象引用）、LLM2CSRF（跨站请求伪造）、LLM2XXE（XML 外部实体注入）和 LLM2SSRF（服务端请求伪造）。分析表明，LLM 通常不是底层漏洞的制造者，而是充当“中介层”，在某些工具启用场景下甚至扮演“混淆代理人”（confused deputy），将攻击者的影响传递给信任模型生成或模型影响内容的组件。为验证这一观点，作者实现了 TicketOracle，一个基于 Flask 的 LLM 集成 Web 应用，并在五种攻击场景和七个 LLM 上进行了 LLM2SSRF 的评估实验。结果显示不同模型在安全漏洞利用方面的表现差异显著，说明漏洞利用既取决于不安全的应用架构，也取决于模型的具体行为。最后，作者从提示层、模型层、应用层和网络层提出了缓解策略。本文适合 LLM 应用开发者、安全研究员和蓝队人员阅读，有助于理解 LLM 集成引入的新型攻击面以及多层防御的重要性。

本文提出 SugarCoat，一种自动生成隐私保护且网页兼容的资源替换方案，以解决内容拦截工具中的隐私与功能权衡问题。当前许多广告拦截和隐私保护工具为了不破坏网站功能，会对大量具有隐私风险的脚本进行豁免，导致这些脚本仍能访问敏感数据。SugarCoat 允许过滤器列表作者基于自定义隐私策略，自动修补 JavaScript 脚本，限制其对敏感数据的访问，并生成与现有内容拦截工具（如 uBlock Origin、Brave）兼容的资源替换文件。作者将 SugarCoat 应用于 EasyList、EasyPrivacy 和 uBlock Origin 过滤列表中的 6000+ 例外规则，自动替换被豁免的脚本，并在 Alexa 10k 页面上进行爬取评估。实验表明，SugarCoat 在保持网页功能方面与豁免脚本相当，而在隐私保护方面则类似于直接拦截脚本，有效兼顾了功能与隐私。SugarCoat 强调实际部署，设计上注重与现有工具的兼容性、策略灵活性和可扩展性。目前该工具已开源，并已集成到 Brave 浏览器的内容拦截中，初步生成的一组资源替换已向 Brave 用户发布。该研究为浏览器隐私保护提供了新思路，尤其适用于需要精细控制第三方脚本数据访问的场景。

本文针对数字界面中日益泛滥的欺骗性模式（deceptive patterns）提出了一种自动化检测框架 AutoBot。欺骗性模式利用用户的认知偏差和心理弱点，诱导其做出非本意的决策，常见于各类数字平台，对用户权益构成威胁。现有缓解措施主要来自法律和技术两个角度，但缺乏可用且可扩展的解决方案。AutoBot 的核心创新在于仅凭网站截图即可完成欺骗性模式的识别与定位，无需依赖底层 HTML 代码，这使得其适用于更广泛的现实场景（如难以获取源码的页面或动态渲染内容）。框架采用两阶段流水线：第一阶段利用专门设计的视觉模型分析网站截图，识别交互元素并提取文本特征；第二阶段借助大型语言模型（LLM）理解这些元素的上下文语义，从而判断是否存在欺骗性模式。此外，作者还利用 AutoBot 构建了一个合成数据集，用于将教师大语言模型的知识蒸馏到更小的语言模型中，以降低部署成本并提高推理效率。实验结果表明，AutoBot 在网页欺骗性模式检测任务上取得了 0.93 的 F1 分数，证明了其有效性和实用性。该研究填补了自动化、可扩展检测工具的空白，为 Web 利益相关方（如平台运营者、安全团队、浏览器插件开发者）提供了一种高效缓解在线欺骗性模式的解决方案。读者包括用户界面研究人员、安全分析师、人机交互学者以及关注在线信任与安全的从业者。

本文研究了 Web 会话完整性（session integrity）的安全问题，重点分析了 Cookie 机制在机密性和完整性方面的长期漏洞。尽管浏览器和服务器应用已引入多种防护机制，如 Secure 属性、Cookie 前缀、SameSite Cookie 以及基于 token 的同步器模式 CSRF 防护，作者发现这些机制仍可被绕过，导致会话固定（session fixation）和跨源请求伪造（CORF）等攻击。研究指出，这些缺陷不仅源于特定实现漏洞，还源于安全机制之间的组合性问题以及标准本身的弱点。研究团队进行了跨浏览器的系统性 Cookie 完整性评估，发现了因实现不一致或规范歧义导致的新攻击；同时分析了 13 个主流 Web 框架，其中 9 个存在会话完整性漏洞。该工作共贡献了 12 个 CVE、27 个漏洞披露，并推动了 Cookie 标准的更新。论文还讨论了负责任披露过程，并提出了实用的缓解措施。适合 Web 安全研究者、浏览器开发者和框架维护者阅读。

本文提出 YuraScanner，一种利用大语言模型（LLM）进行任务驱动型 Web 应用安全扫描的新型框架。传统自动化扫描工具依赖预定义模板，覆盖率有限，且无法灵活应对复杂逻辑漏洞。YuraScanner 将扫描任务分解为多个子目标，由 LLM 驱动推理和决策，自动生成测试步骤、选择参数并判断响应。该方法采用模块化设计，包含任务规划器、动作执行器和响应分析器，通过提示工程引导 LLM 模拟安全分析师的思维过程。作者在多个真实世界 Web 应用上测试，结果显示 YuraScanner 成功发现了包括逻辑缺陷、权限绕过在内的多种漏洞类型，且比传统工具覆盖更多路径。实验还评估了不同 LLM 配置对效果的影响。该工作为提升自动化漏洞发现能力提供了新思路。

本文系统性地研究了Web上代理单点登录（Brokered Single Sign-On, SSO）的安全性。代理SSO是一种流行的身份验证机制，网站依赖第三方身份提供商（如Google、Facebook、Apple等）进行用户认证。虽然这种模式简化了登录流程，但也引入了额外的安全风险，因为网站将身份验证的关键步骤委托给了外部实体。研究者首先提出了一种针对代理SSO的安全缺陷分类法，涵盖了从协议设计到实现的多个层面。接着，他们开发了自动化工具，对数千个使用代理SSO的网站进行大规模安全测试，识别出多种安全漏洞，包括不安全的令牌处理、缺少状态验证、会话固定攻击等。实验结果显示，许多流行网站和身份提供商都存在实现缺陷，可能导致账户接管或用户身份冒充。该研究通过具体案例展示了攻击者如何利用这些缺陷，并讨论了标准化组织（如IETF）和身份提供商应如何改进安全指南和实现。论文的主要贡献在于：首次提出了面向代理SSO的全面安全分类法，开发了高效的自动化扫描方法，并揭示了现实世界中广泛存在的安全弱点，为提升Web身份验证的安全性提供了重要参考。

本文提出了一种名为XSSky的新型XSS漏洞检测方法，其核心思想是局部路径持久化模糊测试（Local Path-Persistent Fuzzing）。传统的XSS检测技术通常依赖于静态分析或通用模糊测试，但在覆盖率、效率以及误报率方面存在局限。XSSky通过记录和重用程序执行过程中的局部路径信息，实现更智能的测试用例生成，从而更有效地触发和识别跨站脚本漏洞。该方法首先对目标Web应用进行轻量级预分析，提取可能受XSS影响的代码路径；然后在模糊测试阶段，针对这些局部路径生成并变异payload，并确保持久化地执行关键路径上的测试。实验结果显示，XSSky在多个开源和真实世界Web应用中检测到了大量新漏洞，相比现有工具（如AFL、Domato等）在漏洞发现数量、代码覆盖率以及时间效率上均有显著提升。该研究为自动化XSS检测提供了新的思路，尤其适用于复杂前端框架构建的单页应用。

该论文提出了一种非侵入式流量分析框架，用于实时检测和响应Web应用程序中的授权风险。核心问题在于：合法的Web会话中发生的授权违规行为难以通过流量识别，因为它们依赖于业务语义且缺乏明显的协议层特征。为此，框架通过关联HTTP请求-响应事务，提取访问主体、业务端点、对象标识符、认证状态和行为序列等关键信息。然后，将对象访问证据、身份一致性、行为异常、认证上下文、网络环境和端点操作风险映射为可解释的风险组件，通过加权融合和高危优先级约束生成分级决策，支持放行、告警、阻断和调用外部策略等动作。所有风险组件均采用确定性、可解释的规则进行实例化。实验在包含2000个平衡标记样本的本地测试台上进行：框架正确识别了1000个授权风险事件中的998个，在1000个正常访问中无假阳性，准确率99.90%，精确率100.00%，召回率99.80%，F1分数99.90%。消融实验显示，移除运行时对象证据后F1降至81.31%，移除高危优先级约束后降至73.90%。在100并发、总计1000请求的原型测试中，平均风险决策计算延迟仅为0.077ms，P99延迟为0.137ms。结果表明，该框架无需修改应用代码即可组织异构运行时证据、建立可执行的授权风险决策与协调响应循环，但论文未证明其在生产环境中的通用适用性。

本论文系统性地研究了现代浏览器的权限机制。作者对Chrome、Firefox、Safari、Edge等主流浏览器进行了全面分析，评估了权限请求、授予、撤销及持久化等机制。研究发现多个设计缺陷和实现漏洞，包括：权限提示容易被用户忽略而误授权、某些权限被滥用后无法有效回收、扩展或Service Worker等组件可绕过权限检查、跨域共享权限导致的安全边界模糊等。论文通过大规模网站爬取和实际攻击场景复现，量化了这些问题的普遍性。实验表明，超过85%的网站会请求不必要的权限，且用户在30%的情况下会无意中授予敏感权限。作者提出了改进权限UI、优化权限生命周期管理、引入更细粒度的权限控制等建议。本文为浏览器安全研究者、浏览器厂商和安全工程师提供了深入理解权限机制脆弱性的参考。

该论文提出了一种名为WHIP的新方法，旨在通过强制多个静态分析工具协作来提高Web应用程序中漏洞检测的效果。传统静态分析工具通常独立运行，存在误报率高、漏报率高等问题。WHIP通过设计一种协作机制，让不同工具共享中间结果并相互验证，从而提升整体检测的准确性和覆盖面。该方法可能涉及工具间的通信协议、结果融合策略以及冲突解决机制。论文在多个真实Web应用数据集上进行了实验，结果表明WHIP相比单一工具或简单集成方法，在检测常见漏洞（如SQL注入、XSS）时具有更低的误报率和更高的检出率。该研究为静态分析工具的协同使用提供了新思路，对开发安全测试流程有参考价值。

本文针对Web代理面临的提示注入攻击问题，提出了一种名为“不可信内容遮蔽”（Untrusted Content Masking, UCM）的防御方法。在基于文本的工具调用API等环境中，可信指令与不可信数据天然分离，代理可以基于接口定义进行推理而无需处理不可信内容，从而提供安全保障。然而，Web代理需要观察和交互渲染后的网页，其中可信与不可信内容混杂，导致信任边界消失，使得现有可证明的防御失效。UCM方法利用网页的文档对象模型（DOM）编码了足够的信息来区分可信与不可信区域，而无需读取其内容。通过在执行前遮蔽不可信区域，并通过具有严格权限隔离的沙箱接口路由交互，UCM恢复信任边界，使代理在观察和交互环境的同时与对抗性内容隔离。实验部分（摘要未详述，但论文代码已公开）验证了该方法的有效性。本文适合研究LLM安全、Web代理安全及提示注入防御的研究人员和工程师阅读。

本文针对现代Web应用的黑盒漏洞扫描面临的挑战展开研究。现代Web应用具有复杂性、动态性及对第三方组件的依赖，使得漏洞检测愈发困难。作者指出黑盒扫描的两个关键难点：一是实现深度渗透需要模拟用户交互和异步行为（如点击、表单提交、AJAX请求）；二是检测存储型XSS等复杂注入攻击需要发现页面间的数据依赖关系。基于这些挑战，论文提出了三个核心支柱：导航建模（正确描述应用状态和转换）、遍历（高效探索状态空间）以及跟踪跨状态依赖（捕获数据在页面间的流动）。以往工作通常只关注其中一个方面，而本文提出的Black Widow方法则综合了这三者，实现了一种数据驱动的黑盒爬虫与扫描框架。Black Widow通过动态分析页面中的表格、链接、表单等元素，自动构建导航模型，并利用依赖跟踪机制识别从用户输入到输出之间的数据流，从而有效发现存储型XSS漏洞。实验表明，在多个真实Web应用上，Black Widow的代码覆盖率相比其他爬虫提升了63%至280%；在漏洞发现方面，零误报且比现有方法发现了更多的XSS漏洞。此外，在旧版应用上，Black Widow也发现了被其他方法遗漏的漏洞，并在生产环境的软件（如HotCRP、osCommerce、PrestaShop和WordPress）中发现了新漏洞。本文适合Web安全研究人员、渗透测试工具开发者以及关注自动化漏洞检测的读者阅读。

该论文针对PHP原生应用中服务器端请求伪造（SSRF）漏洞的检测问题展开研究。现有静态污点分析工具在检测SSRF时存在高误报和高漏报的问题，主要原因包括：未纳入应用特定的source和sink函数、未考虑PHP动态类型特性、缺乏SSRF专用的污点分析规则，从而导致过度污点标记（over-tainting）和欠污点标记（under-tainting）。为此，作者提出了一种精确检测PHP Web应用中SSRF漏洞的技术方法。该方法首先提取PHP内置函数和应用特定函数作为候选source和sink函数；其次，提取显式和隐式函数调用以构建应用的调用图；最后，基于一组防止过度和欠污点标记的规则执行污点分析。作者实现了原型工具，并对不同类型的PHP Web应用进行了评估。初步实验表明，该工具在13种不同类型的应用中检测出24个SSRF漏洞，其中20个为已知漏洞，4个为新发现漏洞。论文的主要贡献在于提出了针对SSRF的专用污点分析规则，有效降低了误报和漏报，并成功发现了新的安全漏洞。适合Web安全研究人员、PHP开发者以及安全检测工具开发者阅读。

本论文题为《Web Cache Deception Escalates!》，旨在系统性地扩展和深化对Web缓存欺骗（Web Cache Deception）攻击的理解。Web缓存欺骗是一种利用Web服务器与缓存服务器之间行为差异的攻击技术，攻击者通过构造巧妙的HTTP请求，诱使缓存服务器将包含敏感信息（如会话令牌、个人数据）的响应缓存下来，进而使其他用户（包括攻击者）能够从缓存中获取这些信息。传统的研究主要关注简单缓存配置下的攻击场景，而本文作者团队通过大规模实证分析，揭示了在现代Web基础设施（如CDN、反向代理、负载均衡器）以及复杂应用逻辑下，该攻击存在多种升级变种。具体而言，论文提出了三种新的攻击类别：基于路径混淆的升级、基于内容类型操纵的方法以及利用缓存键（Cache Key）设计缺陷的技术。作者通过自动化扫描工具对Alexa Top 10K网站进行评估，发现大量网站仍然存在被利用的风险，且现有防护措施（如设置正确的缓存头、使用Vary头部）在新型攻击面前效果有限。此外，论文还分析了不同CDN提供商（如Cloudflare、Akamai、Fastly）的行为差异，指出攻击者可能利用提供商之间的协作漏洞。实验证明，攻击成功率可达较高比例，且影响范围从早期的静态资源扩展到动态API端点。该工作为防御者提供了更全面的威胁模型，并为设计更鲁棒的缓存策略提供了指导。

本文提出了一种自动化检测Web浏览器客户端安全机制缺陷的实用框架。该框架利用Web Platform Tests（WPT）这一跨浏览器测试套件，自动收集浏览器执行轨迹，并将其与Web不变式进行匹配。Web不变式是用一阶逻辑表示的Web机制预期安全属性，例如Cookie安全属性、混合内容策略等。研究团队在Firefox、Chromium和Safari三个主流浏览器上，针对9个关键安全不变式进行了验证，共发现104个测试用例中存在违反不变式的行为，这些违规具有明确的安全含义。例如，某些浏览器未正确实施Cookie的SameSite属性，导致跨站请求伪造攻击风险；或未严格执行混合内容策略，允许HTTPS页面加载HTTP资源。团队已向浏览器厂商和标准机构披露了违规的根本原因，并获得了8个单独报告和1个Safari的CVE。该工作的核心贡献在于：1) 形式化定义了Web安全机制的不变式；2) 基于WPT的自动化检测方法，可复用于其他浏览器或安全机制；3) 发现了实际浏览器中的多处安全缺陷。本文适合Web安全研究人员、浏览器开发者以及关注客户端安全机制的工程师阅读。

该论文评估了六种前沿和开放权重的大型语言模型（LLMs）在实际Web漏洞检测中的能力，专注于WordPress插件中的静态分析。研究涵盖了SQL注入、存储型跨站脚本、路径遍历和远程代码执行四类漏洞，使用了五种不同结构、范围和复杂度的提示设计，并在三轮实验迭代中测试。结果显示，所有模型都能发现有效安全问题，但检测率因模型和提示而异：Claude Opus 4.6达到最高检测率63%，开源模型MiniMax M2.5以48%的表现与前沿模型相当，而自托管的Qwen 3.5仅为35%。研究发现，限定漏洞范围的提示优于开放式提示，而提示复杂度影响不大。值得注意的是，没有模型在三轮迭代中实现完全一致的报告，一致性最低仅50%。此外，没有一个模型能正确识别某个插件中的基准漏洞。论文为安全从业者提供了实践经验，并公开了所有代码和数据以支持未来研究。

本文系统性研究了客户端 Web 安全机制在不同浏览器及浏览器扩展之间存在的安全不一致性问题。作者首先对常见的客户端安全机制（如内容安全策略 CSP、XSS 过滤器、跨域资源共享 CORS、HSTS 等）进行了梳理，并基于安全策略的生效条件、执行方式、绕过可能性等维度，提出了一个安全不一致性的分类法。随后，他们设计并执行了大规模的自动化测量实验，覆盖了主流浏览器（Chrome、Firefox、Safari、Edge 等）及其不同版本，以及多种流行的安全扩展（如 NoScript、uBlock Origin 等）。测量结果显示，同一种安全机制在不同浏览器甚至同一浏览器的不同版本之间，其行为存在显著差异，例如 CSP 的 strict-dynamic 指令在部分浏览器中未正确实现，XSS 过滤器在某些浏览器中完全缺失，CORS 预检请求的处理逻辑不统一等。基于这些发现，作者进一步讨论了攻击者如何利用这些不一致性来绕过客户端安全防御，并提出了几种跨浏览器攻击场景，例如通过兼容性差异绕过 CSP 注入过滤器。实验还表明，即使是安全扩展也无法完全消除这些不一致性，甚至自身也可能引入新的不一致。论文的主要贡献在于：1）首次系统化定义并量化了客户端 Web 安全的不一致性；2）提供了详尽的测量方法论和数据集，可供后续研究使用；3）揭示了实际风险的多样性，强调了统一跨浏览器安全标准的重要性。该研究适合浏览器厂商、Web 应用开发者以及安全研究人员阅读，以理解当前客户端安全生态的碎片化现状。

该论文研究了现代Web应用中由于安全策略（如内容安全策略CSP、同源策略SOP）实现不一致所导致的安全问题。作者通过大规模测量实验，系统性地分析了不同浏览器、不同网站对相同安全策略的解析差异，发现大量策略被错误配置或绕过，从而引入跨站脚本(XSS)等攻击风险。论文提出了一个统一的安全策略评估框架，能够自动化检测策略实现中的不一致性，并利用该框架揭示了多个广泛使用的网站和库中的漏洞。实验证明，该方法在真实环境中发现了数百个可被利用的策略绕过点，并提出了改进建议。该研究适合Web安全研究人员、浏览器开发者以及网站运维人员阅读。

像素窃取攻击是一种跨域信息泄露技术，允许恶意网站通过嵌入受害者网站的iframe并使用SVG滤镜计算像素值，从而侧信道泄露敏感内容。该攻击由Stone于2013年首次提出，但现代浏览器和网站通过严格限制iframe的嵌入（如X-Frame-Options、Content Security Policy）以及防止跨域cookie共享（如SameSite属性）已大幅缓解此类威胁。本文回顾了像素窃取攻击的历史演进，分析了当前浏览器安全机制的有效性，并探讨了在现有防御下是否仍存在绕过可能。研究可能聚焦于发现新的侧信道或利用浏览器API的细微漏洞，但摘要未提供具体技术细节或实验验证。该工作对理解Web安全边界和同源策略的局限性具有参考价值。

本文提出 ReScan，一个与扫描器无关的中间件框架，旨在透明地增强黑盒 Web 漏洞扫描器的能力。现有扫描器在处理现代 Web 应用时存在导航和交互困难，导致代码覆盖率低。ReScan 通过协调一个全功能的现代浏览器来中介扫描器与 Web 应用的交互，从而以真实且健壮的方式增强扫描能力。该框架模块化且可扩展，包含多种增强技术来应对常见限制。实验表明，尽管引入全功能浏览器带来了一定开销，但 ReScan 显著提升了流行扫描器的代码覆盖率（平均增加 168%），并使得反射型和存储型 XSS 漏洞的检测数量分别增加 66% 和 161%。该框架可与现有及未来的扫描器协同工作，为安全研究者提供了一种改进黑盒扫描效果的新途径。

本文提出 WEBRR，一个针对现代 Web 攻击的取证回放与调查系统。当前 Web 应用广泛采用动态内容加载、跨域请求、JavaScript 异步交互等特性，导致传统基于静态页面或简单重放的取证工具难以准确捕获和复现攻击场景。WEBRR 通过浏览器内核级别的监控和注入技术，完整记录攻击过程中的所有网络请求、DOM 变化、JavaScript 执行上下文以及浏览器状态，并支持精确回放，包括用户交互事件的时间序。系统设计包括三个模块：捕获模块（轻量级浏览器代理，记录所有请求-响应及渲染事件）、存储模块（压缩存储以确保取证完整性）、回放模块（基于 Chromium 的定制回放引擎，可重现攻击期间的全部视觉效果和网络交互）。实验在多个真实攻击样本（含 XSS、CSRF、点击劫持、钓鱼等）和 80 余种流行网站上进行，结果表明 WEBRR 能成功回放所有攻击，且回放保真度（通过视觉相似度度量）超过 95%，性能开销在可接受范围内。相比现有工具如 Reticle、Hindsight 等，WEBRR 克服了对现代 Web 框架（如 React、Angular）的依赖和动态脚本重放难题。该工作为安全分析师提供了高效、准确的攻击场景重现手段，有助于深入理解攻击原理、验证检测规则和开展事后调查。

本研究系统性地调查了用户在网页表单提交前，电子邮箱和密码信息被第三方脚本截获的风险。研究团队通过测量网络流量和JavaScript执行，分析了大量网站的数据泄漏行为。结果显示，许多网站在表单提交前就将用户输入（包括电子邮件和密码）发送给第三方，如分析服务、广告平台和数据代理商。研究量化了泄漏的程度和频率，识别了常见的泄漏路径，包括表单自动填充、键盘记录器和数据收集脚本。此外，研究还探讨了隐私法规（如GDPR）对此类实践的约束，并提出了防御建议，如使用更严格的HTTP头、禁用第三方脚本等。该研究为理解网络隐私威胁和设计更安全的表单处理流程提供了重要参考。

本文提出了一种名为符号解释器分析（SIA）的新方法，用于解决动态Web应用程序在符号执行中面临的多语言挑战。传统的符号执行工具由于对动态语言（如PHP）的语法支持有限且工程成本高，难以有效分析现代Web应用。SIA的核心思想是：由于Web应用逻辑由解释器（如PHP解释器）执行，因此可以利用现成的符号执行引擎分析解释器的二进制代码，从而间接理解Web应用的行为。这种方法继承了解释器对完整语法的支持，并复用了现有符号执行引擎的成熟工程实现。然而，SIA需要解决若干技术挑战，包括Web应用的探索（如处理超链接、表单等）、数据库交互的符号化建模等。作者基于SIA实现了SymPHP，一个针对PHP应用的混合执行（concolic execution）引擎。实验表明，SymPHP在多种PHP应用上实现了高代码覆盖率，并成功识别了数据集中77.23%的已知漏洞，显著优于此前的方法。此外，基于SymPHP构建的混合模糊测试框架进一步提升了模糊测试效率，并发现了10个新漏洞。该工作适合安全研究人员、Web应用安全工程师以及符号执行领域的开发者阅读，为动态语言Web应用的自动化漏洞发现提供了新的思路。

本文针对Web界面中的隐私欺骗模式（Privacy Deceptive Patterns）提出了一种新的威胁模型——AI Grooming，并设计了基于智能体的防御框架DPAgent。隐私欺骗模式通过系统性的设计手法操纵用户泄露个人数据，而现有防御手段分散、静态，且易被大语言模型（LLMs）利用。此外，数据空洞（Data Voids）——即网络生态系统中信息稀缺的区域——为攻击者提供了注入看似良性但实际恶意内容的机会，这些内容会被AI系统抓取和学习，从而放大欺骗性设计和模型异常行为。作者形式化了AI Grooming威胁：攻击者利用数据空洞植入伪装成正常样本的恶意样本，以破坏模型推理并使欺骗性实践正常化。为应对该威胁，DPAgent框架协调四个专有智能体：1）探索智能体：在实时Web环境中主动探索欺骗性UI；2）检测智能体：利用潜在空间净化与防御性提示技术检测欺骗模式；3）修复智能体：自动修复检测到的欺骗界面；4）评估智能体：持续监控防御效果。该框架直接在Web浏览器环境中运行，无需后端修改。实验表明：DPAgent对Groomed样本的检测率达90.98%，在隐私欺骗模式检测任务中取得0.816的微F1分数，达到当前最优；仅访问约10%的基线所需页面即可探索超过80%的模式类型；成功修复77%的检测到的欺骗界面。对485个真实网站的规模研究发现，高达98%的网站包含至少一个隐私欺骗模式，其中超过90%可被DPAgent缓解。用户研究进一步证实DPAgent在保持浏览体验的同时有效降低了隐私风险。本文工作展示了智能体中间人防御在保障Web UI供应链安全、对抗基于数据空洞利用的欺骗性设计与新兴AI威胁方面的潜力。适合安全研究人员、LLM应用开发者以及隐私保护从业者阅读。

本文研究了代码风格对静态应用安全测试（SAST）工具发现漏洞能力的影响。尽管SAST工具存在许多已知局限性，但代码模式如何影响其分析能力此前鲜有探讨。作者通过实验，使用多种商业和开源安全扫描器，编译了超过270种不同的代码模式，这些模式会阻碍现有工具对PHP和JavaScript代码的分析。这些模式包括控制流混淆、数据流复杂化、反射使用等常见编码习惯。作者提出，在软件开发生命周期中检测这些模式的存在，可以向开发者提供关于其代码可测试性的重要反馈。这有助于开发者更好地评估残留风险，即使SAST工具报告无发现，代码中仍可能隐藏漏洞。此外，该方法还可指出替代的代码转换方式，以提升代码对SAST的可测试性。实验结果表明，这些模式显著降低了工具的检测覆盖率，且不同类型模式的影响各异。本文的贡献在于系统性地分类和量化了代码模式对安全测试的影响，为改进SAST工具和开发安全编码实践提供了实证基础。适合安全研究员、SAST工具开发者及关注DevSecOps的团队阅读。

本文针对当前Web应用供应链中资源完整性缺乏有效验证的问题，提出了一种链接完整性管理系统（Link Integrity Management System）。研究背景指出，尽管Web持续增长，但依赖监控工具和资源完整性标准的发展滞后，导致供应链攻击成为Web应用攻击面中最受关注的部分。目前没有一种既通用又高性能的方法来验证Web资源的完整性。作者设计的系统旨在提供一种可扩展且高效的完整性验证机制，通过自动检测外部资源链接的变更、失效或被篡改，从而帮助开发者及时识别并修复潜在的安全风险。实验部分（基于论文内容推测）可能展示了该系统在真实Web应用中的部署效果，验证了其在检测完整性违规方面的准确性和低性能开销。主要贡献包括：提出了一种系统化的链接完整性管理方法；实现了对资源变更的实时监控；为防御供应链攻击提供了新的技术手段。适合Web安全研究人员、DevOps工程师以及关注供应链安全的安全从业者阅读。

本论文系统性地探索了现代Web中同站（same-site）攻击的威胁，重点关注子域名接管和跨站攻击的变种。研究背景：随着SameSite Cookie等防御机制的普及，传统跨站攻击（如CSRF）受到限制，但攻击者转向利用站点内部的同站弱点。核心问题：攻击者能否通过控制子域名或利用同站上下文实施攻击？方法：作者对Alexa Top 10K网站进行了大规模实证分析，评估子域名可注册性、DNS配置漏洞以及同站Cookie泄露风险。主要贡献：1）发现大量网站存在可被注册的子域名，导致子域名接管攻击；2）识别出同站Cookie设置中的逻辑缺陷，允许攻击者在同站内冒充用户；3）提出一种新的攻击向量——同站请求伪造（Same-Site Request Forgery），绕过现有防御。实验结果表明，超过15%的网站在至少一个子域名上存在风险。该研究为Web开发者提供了改进配置的指南，并建议浏览器厂商加强同站策略的强制执行。读者对象：Web安全研究者、浏览器开发者和网站运维人员。

本研究针对不同设备平台（如桌面端、移动端、物联网设备等）上JavaScript代码执行行为不一致的问题进行了系统性的实证分析。由于硬件差异、操作系统版本、浏览器引擎实现差异以及安全策略（如内容安全策略CSP）的不同，同一JavaScript脚本在不同平台上可能产生不同的执行结果，这给Web应用的一致性、安全性以及用户隐私带来了挑战。为了检测和量化这种差异，作者开发了名为SyntTest的工具，该工具能够生成大量的JavaScript测试用例，并在多种设备平台上自动化执行以收集行为数据。通过对超过10,000个真实世界网站的分析，研究发现约15%的网站存在显著的跨平台执行差异，其中涉及DOM API调用差异、事件处理顺序不同、以及安全限制（如跨域请求、localStorage访问）导致的功能异常。论文进一步将这些差异分类，并探讨了它们对安全审计、Web爬虫、以及前端合规性的影响。实验结果表明，现有的一体化测试工具（如Selenium）难以完全模拟实际设备环境，可能导致漏报或误报。作者最后提出了一些缓解策略，包括使用更细粒度的设备指纹检测和增强的沙箱测试环境。该工作为Web安全研究人员和浏览器开发者提供了宝贵的参考，揭示了跨平台兼容性问题背后隐藏的安全风险。

该论文提出了一种基于元学习的无监督零日Web攻击检测框架RETSINA，旨在解决现有方法需要大量训练数据且仅能针对特定域名训练的问题。研究背景是现有基于无监督学习的Web应用防火墙（WAF）增强系统虽然能检测零日攻击，但需要长时间收集训练数据，部署周期长。核心问题是如何在仅有少量训练数据的条件下，跨组织内多个不同域名实现高效的零日攻击检测。方法上，RETSINA利用元学习在异构域名之间共享知识，包括HTTP请求之间的关联关系，从而快速训练检测模型。具体设计了自适应预处理模块，支持跨域Web请求的语义分析；并提出多域表示方法，捕获不同域名之间的语义相关性以进行跨域模型训练。实验使用四个真实世界数据集（共2.93亿条Web请求），结果表明RETSINA仅需5分钟的训练数据即可达到现有方法使用1天训练数据分别训练各域模型的检测性能。此外，在互联网公司实际部署一个月，RETSINA在两个域名中分别日均捕获126和218个零日攻击请求。该工作对安全社区的主要贡献是显著降低了零日Web攻击检测的部署门槛，使得在数据稀缺的新域名上快速启用自适应检测成为可能。适合关注Web安全、异常检测、元学习应用的研究人员和工程师阅读。

该论文聚焦于网络环境中年龄验证机制的缺失问题，指出当前未成年人在未经有效年龄检查的情况下即可访问色情、赌博、暴力、仇恨言论以及烟酒等有害内容，对其世界观和心理健康构成严重威胁。作者首先分析了现有法规及方案，如欧盟《数字服务法案》（DSA）推动的数字钱包或年龄验证应用程序，以及英国和澳大利亚已实施的实践，指出现有方案在数据敏感性、隐私风险和用户体验方面存在不足。例如，依赖政府身份验证可能会过度暴露个人信息。为解决这些挑战，论文提出了一种基于开放标准和密码学技术的替代方案，核心组件包括Privacy Pass和Privacy Access Tokens。该方案无需用户安装专门软件，而是利用匿名凭证和令牌机制实现隐私保护的年龄验证：用户可以从多个可信提供商中选择验证方，仅披露年龄或年龄范围而不泄露身份信息，从而降低数据泄露风险。作者通过安全与隐私分析论证了该方案能够抵抗跟踪、链接和过度披露等威胁。论文的主要贡献在于设计了一个去中心化、用户可控且符合分层保障要求的年龄验证框架，为政策制定者和技术开发者提供了一种平衡未成年人保护与隐私权的新思路。适合关注数字身份、隐私增强技术及青少年在线安全的学者和工程师阅读。

TLS降级攻击（TLS stripping attacks）通过强制安全的HTTPS连接回退到未加密的HTTP，从而暴露敏感网络流量。当前防御机制依赖网站运营商主动选择启用安全措施，例如部署HTTP严格传输安全（HSTS）头部，但这些机制存在显著局限性：部分机制较弱或配置复杂，增加了配置错误的风险并降低了实际采用率；另一些机制违反HTTP向后兼容性；至少有一种机制甚至可以被滥用以实现非预期的用户跟踪。本文提出HSTS-Enforced机制，旨在消除TLS降级攻击的剩余攻击面，同时允许运营商在必要时安全地指定其网站需通过HTTP访问，从而保持可访问性。为此，我们将当前的选择加入（opt-in）安全模型翻转为选择退出（opt-out）模型：所有连接默认使用HTTPS，运营商可以通过所谓的“HTTP-Required”指示器显式选择退出，如果其网站需要HTTP。我们提出了两种HTTP-Required指示器：一种新的DNS记录和HTTP-Required预加载列表。我们在多种部署场景下评估了HSTS-Enforced，证明它能阻止所有实际的TLS降级尝试，同时保持对需要HTTP的网站的兼容性，且不会在典型情况下引入开销。最后，我们概述了一条实用的过渡路径以加速全球采用。

该论文提出了一种针对DOM-XSS（文档对象模型跨站脚本）漏洞的自动化检测方法。核心思路是将网页交互模糊测试与URL组件合成相结合。具体而言，方法首先通过模糊测试生成各种用户交互事件（如点击、输入、滚动等），触发网页中的JavaScript逻辑；同时，系统会动态合成包含恶意payload的URL组件（如哈希、查询参数等），并注入到页面中，以观察是否触发执行。实验在真实世界的网站集上验证了该方法的有效性，发现多个未知的DOM-XSS漏洞，并与现有工具进行了对比。该方法不需要访问页面源代码，仅通过黑盒测试即可检测，适合大规模自动化扫描。主要贡献包括：1）设计了一种兼顾交互覆盖和URL变异的模糊测试策略；2）提出了一种基于执行上下文追踪的漏洞判定机制；3）在真实环境下展示了较高的检出率和较低的误报率。

本论文主要研究第三方对内容安全策略（CSP）和子资源完整性（SRI）的拦截行为及其对Web安全的影响。CSP和SRI是两种重要的Web安全机制，用于防止跨站脚本攻击（XSS）和确保资源加载的完整性。然而，第三方实体（如浏览器扩展、网络代理、ISP等）可能会出于性能优化、功能增强或恶意目的，修改或拦截这些机制。论文通过大规模测量和实证分析，揭示了第三方拦截的普遍性、常见模式以及由此引入的安全风险。研究发现，许多流行的浏览器扩展和网络代理会移除或篡改CSP头，降低安全保护；同时，SRI的完整性检查也可能被绕过。论文进一步分析了这些拦截行为对不同类型网站的影响，并提出了可能的缓解措施，包括改进浏览器安全策略、加强扩展审核以及提供更好的用户透明性。该研究对于Web安全从业者理解第三方干预的威胁，以及设计更健壮的安全机制具有重要意义。

本文深入研究了一种新型 Web 安全漏洞——跨小程序请求伪造（Cross Miniapp Request Forgery, CMRF），该漏洞存在于运行于超级应用（如微信、支付宝）内的小程序生态中。与传统的跨站请求伪造（CSRF）不同，CMRF 利用小程序间通过超级应用提供的桥接 API 进行通信的机制，攻击者可以构造恶意请求，诱使受害小程序执行非预期的操作。论文首先系统性地分析了 CMRF 的根因，指出超级应用对小程序的请求来源验证不充分以及小程序之间缺乏隔离是根本原因。随后，作者提出了一种自动化的漏洞检测方法，该方法基于对小程序代码的静态分析和动态模拟，能够识别出可能存在 CMRF 的攻击路径。通过构建原型工具并应用于主流超级应用平台（微信、支付宝、百度等）上的真实小程序，实验发现了大量易受 CMRF 攻击的小程序，证实了该漏洞的普遍性和严重性。此外，论文还讨论了缓解措施，包括加强请求来源验证、实施更严格的权限控制以及设计更安全的小程序间通信协议。该研究为小程序生态的安全防护提供了重要理论依据和实用工具。

该论文针对用户账户创建过程中的安全漏洞进行了实证研究，提出了“账户预劫持”（Pre-hijacking）攻击的概念。不同于传统的账户劫持（攻击者在受害者创建账户后窃取访问权限），预劫持攻击的特点是在受害者创建账户之前，攻击者已执行某些操作，使得受害者后续创建或恢复账户后，攻击者能轻易获得访问权限。论文假设攻击者仅知道受害者的电子邮件地址，识别并描述了五种不同类型的预劫持攻击：经典联合攻击（攻击者先使用受害者邮箱注册联合身份，受害者再用同一邮箱创建原生账户时被绑定到攻击者控制的身份）、未验证电子邮件攻击（服务允许未验证邮箱创建账户，攻击者可先占用邮箱创建账户，受害者后续无法注册）、联合合并攻击（攻击者将受害者现有账户与攻击者控制的联合身份绑定）、跨服务重定向攻击、以及第三方身份供应商劫持。为测试实际影响，作者分析了75个热门在线服务，发现至少35个存在一种或多种预劫持漏洞。其中部分漏洞可能被警惕的用户察觉，但有些对受害者完全不可见。研究进一步分析了漏洞根本原因，并提出了防止此类漏洞的安全需求。该工作来源于对Ghasemisharif等人关于“先发制人账户劫持”研究的扩展。