YuraScanner: Leveraging LLMs for Task-driven Web App Scanning.
本文提出 YuraScanner，一种利用大语言模型（LLM）进行任务驱动型 Web 应用安全扫描的新型框架。传统自动化扫描工具依赖预定义模板，覆盖率有限，且无法灵活应对复杂逻辑漏洞。YuraScanner 将扫描任务分解为多个子目标，由
#web-security
共收录 49 条相关情报。
← 返回所有主题"Only as Strong as the Weakest Link": On the Security of Brokered Single Sign-On on the Web.
本文系统性地研究了Web上代理单点登录（Brokered Single Sign-On, SSO）的安全性。代理SSO是一种流行的身份验证机制，网站依赖第三方身份提供商（如Google、Facebook、Apple等）进行用户认证。虽然这种
XSSky: Detecting XSS Vulnerabilities through Local Path-Persistent Fuzzing.
本文提出了一种名为XSSky的新型XSS漏洞检测方法，其核心思想是局部路径持久化模糊测试（Local Path-Persistent Fuzzing）。传统的XSS检测技术通常依赖于静态分析或通用模糊测试，但在覆盖率、效率以及误报率方面存在
A Non-Intrusive Traffic Analysis Framework for Authorization Risk Detection and Coordinated Response in Web Applications
该论文提出了一种非侵入式流量分析框架，用于实时检测和响应Web应用程序中的授权风险。核心问题在于：合法的Web会话中发生的授权违规行为难以通过流量识别，因为它们依赖于业务语义且缺乏明显的协议层特征。为此，框架通过关联HTTP请求-响应事务，
Browser Permission Mechanisms Demystified.
本论文系统性地研究了现代浏览器的权限机制。作者对Chrome、Firefox、Safari、Edge等主流浏览器进行了全面分析，评估了权限请求、授予、撤销及持久化等机制。研究发现多个设计缺陷和实现漏洞，包括：权限提示容易被用户忽略而误授权、
WHIP: Improving Static Vulnerability Detection in Web Application by Forcing tools to Collaborate.
该论文提出了一种名为WHIP的新方法，旨在通过强制多个静态分析工具协作来提高Web应用程序中漏洞检测的效果。传统静态分析工具通常独立运行，存在误报率高、漏报率高等问题。WHIP通过设计一种协作机制，让不同工具共享中间结果并相互验证，从而提升
Untrusted Content Masking for Web Agents with Security Guarantees
本文针对Web代理面临的提示注入攻击问题，提出了一种名为“不可信内容遮蔽”（Untrusted Content Masking, UCM）的防御方法。在基于文本的工具调用API等环境中，可信指令与不可信数据天然分离，代理可以基于接口定义进行
Black Widow: Blackbox Data-driven Web Scanning.
本文针对现代Web应用的黑盒漏洞扫描面临的挑战展开研究。现代Web应用具有复杂性、动态性及对第三方组件的依赖，使得漏洞检测愈发困难。作者指出黑盒扫描的两个关键难点：一是实现深度渗透需要模拟用户交互和异步行为（如点击、表单提交、AJAX请求）
Poster: Whether We Are Good Enough to Detect Server-Side Request Forgeries in PHP-native Applications?
该论文针对PHP原生应用中服务器端请求伪造（SSRF）漏洞的检测问题展开研究。现有静态污点分析工具在检测SSRF时存在高误报和高漏报的问题，主要原因包括：未纳入应用特定的source和sink函数、未考虑PHP动态类型特性、缺乏SSRF专用
Web Cache Deception Escalates!
本论文题为《Web Cache Deception Escalates!》，旨在系统性地扩展和深化对Web缓存欺骗（Web Cache Deception）攻击的理解。Web缓存欺骗是一种利用Web服务器与缓存服务器之间行为差异的攻击技术，
Web Platform Threats: Automated Detection of Web Security Issues With WPT.
本文提出了一种自动化检测Web浏览器客户端安全机制缺陷的实用框架。该框架利用Web Platform Tests（WPT）这一跨浏览器测试套件，自动收集浏览器执行轨迹，并将其与Web不变式进行匹配。Web不变式是用一阶逻辑表示的Web机制预
Evaluating LLMs for Real-World Web Vulnerability Detection
该论文评估了六种前沿和开放权重的大型语言模型（LLMs）在实际Web漏洞检测中的能力，专注于WordPress插件中的静态分析。研究涵盖了SQL注入、存储型跨站脚本、路径遍历和远程代码执行四类漏洞，使用了五种不同结构、范围和复杂度的提示设计
The Security Lottery: Measuring Client-Side Web Security Inconsistencies.
本文系统性研究了客户端 Web 安全机制在不同浏览器及浏览器扩展之间存在的安全不一致性问题。作者首先对常见的客户端安全机制（如内容安全策略 CSP、XSS 过滤器、跨域资源共享 CORS、HSTS 等）进行了梳理，并基于安全策略的生效条件、
Reining in the Web's Inconsistencies with Site Policy.
该论文研究了现代Web应用中由于安全策略（如内容安全策略CSP、同源策略SOP）实现不一致所导致的安全问题。作者通过大规模测量实验，系统性地分析了不同浏览器、不同网站对相同安全策略的解析差异，发现大量策略被错误配置或绕过，从而引入跨站脚本(
ReScan: A Middleware Framework for Realistic and Robust Black-box Web Application Scanning.
本文提出 ReScan，一个与扫描器无关的中间件框架，旨在透明地增强黑盒 Web 漏洞扫描器的能力。现有扫描器在处理现代 Web 应用时存在导航和交互困难，导致代码覆盖率低。ReScan 通过协调一个全功能的现代浏览器来中介扫描器与 Web
WEBRR: A Forensic System for Replaying and Investigating Web-Based Attacks in The Modern Web.
本文提出 WEBRR，一个针对现代 Web 攻击的取证回放与调查系统。当前 Web 应用广泛采用动态内容加载、跨域请求、JavaScript 异步交互等特性，导致传统基于静态页面或简单重放的取证工具难以准确捕获和复现攻击场景。WEBRR 通
Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission.
本研究系统性地调查了用户在网页表单提交前，电子邮箱和密码信息被第三方脚本截获的风险。研究团队通过测量网络流量和JavaScript执行，分析了大量网站的数据泄漏行为。结果显示，许多网站在表单提交前就将用户输入（包括电子邮件和密码）发送给第三
Holistic Concolic Execution for Dynamic Web Applications via Symbolic Interpreter Analysis.
本文提出了一种名为符号解释器分析（SIA）的新方法，用于解决动态Web应用程序在符号执行中面临的多语言挑战。传统的符号执行工具由于对动态语言（如PHP）的语法支持有限且工程成本高，难以有效分析现代Web应用。SIA的核心思想是：由于Web应
DPAgent-in-the-Middle: Agentic Defense and Repair Against AI-Groomed Deceptive Patterns
本文针对Web界面中的隐私欺骗模式（Privacy Deceptive Patterns）提出了一种新的威胁模型——AI Grooming，并设计了基于智能体的防御框架DPAgent。隐私欺骗模式通过系统性的设计手法操纵用户泄露个人数据，而
What Gets Measured Gets Managed: Mitigating Supply Chain Attacks with a Link Integrity Management System.
本文针对当前Web应用供应链中资源完整性缺乏有效验证的问题，提出了一种链接完整性管理系统（Link Integrity Management System）。研究背景指出，尽管Web持续增长，但依赖监控工具和资源完整性标准的发展滞后，导致供