检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

1,971 篇 期刊文献
884 篇 会议
357 篇 学位论文
129 册 图书
1 篇 成果

馆藏范围

3,342 篇 电子文献
1 种 纸本馆藏

日期分布

学科分类号

2,892 篇 工学
- 1,937 篇 计算机科学与技术...
- 1,406 篇 软件工程
- 508 篇 仪器科学与技术
- 260 篇 电气工程
- 157 篇 信息与通信工程
- 94 篇 测绘科学与技术
- 86 篇 机械工程
- 80 篇 地质资源与地质工...
- 79 篇 网络空间安全
- 77 篇 控制科学与工程
- 39 篇 电子科学与技术（可...
- 18 篇 化学工程与技术
- 17 篇 交通运输工程
- 15 篇 公安技术
- 13 篇 环境科学与工程（可...
329 篇 管理学
- 281 篇 管理科学与工程(可...
- 23 篇 图书情报与档案管...
- 18 篇 公共管理
- 14 篇 工商管理
218 篇 理学
- 85 篇 地理学
- 30 篇 物理学
- 30 篇 生物学
- 28 篇 数学
- 23 篇 地球物理学
- 20 篇 化学
209 篇 教育学
- 188 篇 教育学
- 21 篇 心理学(可授教育学...
51 篇 医学
- 21 篇 基础医学(可授医学...
- 21 篇 临床医学
17 篇 艺术学
16 篇 经济学
- 15 篇 应用经济学
16 篇 法学
15 篇 文学
15 篇 农学
2 篇 军事学
1 篇 历史学

主题

3,342 篇 javascript
244 篇 ajax
205 篇 html
161 篇 web
158 篇 html5
131 篇 css
119 篇 xml
94 篇 java
84 篇 webgis
78 篇 asp
72 篇 dom
67 篇 浏览器
66 篇 node.js
58 篇 php
55 篇 jquery
51 篇 vrml
51 篇 static analysis
49 篇 网页
45 篇 api
43 篇 数据库

机构

29 篇 电子科技大学
24 篇 吉林大学
23 篇 北京邮电大学
20 篇 山东大学
19 篇 辽宁师范大学
17 篇 northeastern uni...
16 篇 武汉大学
15 篇 华中科技大学
15 篇 四川大学
14 篇 广东工业大学
14 篇 东北大学
13 篇 西南交通大学
12 篇 四川职业技术学院
12 篇 aarhus univ aarh...
11 篇 南京大学
11 篇 西安电子科技大学
10 篇 东南大学
10 篇 同济大学
10 篇 武汉理工大学
10 篇 上海交通大学

作者

22 篇 tip frank
19 篇 mesbah ali
17 篇 ryu sukyoung
14 篇 pattabiraman kar...
12 篇 程晨
12 篇 moon soo-mook
11 篇 bonetta daniele
11 篇 moller anders
10 篇 pradel michael
9 篇 de roover coen
8 篇 binder walter
8 篇 turcotte alexi
8 篇 nicolay jens
8 篇 flanagan cormac
8 篇 krishnamurthi sh...
8 篇 guha arjun
7 篇 bibi stamatia
7 篇 shihab emad
7 篇 abdalkareem rabe
7 篇 serrano manuel

语言

2,022 篇 中文
1,271 篇 英文
47 篇 其他
1 篇 西班牙文
1 篇 葡萄牙文
1 篇 土耳其文

检索条件"主题词=javaScript"

共 3342 条记录，以下是351-360 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于机器学习的javascript恶意代码检测系统的研究与实现

基于机器学习的JavaScript恶意代码检测系统的研究与实现

引用

作者：吴宏程北京邮电大学

学位级别：硕士

随着Web技术的发展,网站与用户交互的方式越来越丰富,这就导致了用户在网站上的隐私或者资料容易被不法分子截获或者窃取。其中,由于javascript可以与后台通信,使用广泛的特点,导致其成为了用以Web攻击的主要工具。随着Web检测工具的不... 详细信息

随着Web技术的发展,网站与用户交互的方式越来越丰富,这就导致了用户在网站上的隐私或者资料容易被不法分子截获或者窃取。其中,由于javascript可以与后台通信,使用广泛的特点,导致其成为了用以Web攻击的主要工具。随着Web检测工具的不断出现,攻击者保护攻击程序不被检测的手段也越来越多。目前常用的方法就是对代码进行混淆,但是混淆手段也常被机构用于保护代码版权,所以如何有效准确的识别出混淆恶意代码就变得很关键。本文利用机器学习来检测基于javascript的Web攻击,设计了可以识别javascript是否为恶意代码及具体哪种恶意类型的方法并利用识别恶意代码的方法实现了可实时检测网页代码的Chrome扩展工具。具体成果有:1)通过对数据集进行代码的特征分析,我们提出了使用协同训练的方法来识别javascript恶意特性的检测模型,该模型基于两类特征的可信度实现了小数据集的数据扩充,以使模型达到更加精准的分类效果。实验表明,我们的方法在训练集比例调整的情况下也能保持较高的准确率,基本解决了第一段提出的问题。2)通过对恶意代码进行类别分类,我们提出了基于深度学习的恶意代码分类模型,该模型可以准确识别代码的局部特征,为检测结果提供了良好的特征基础。我们使用了简单交叉验证来评判我们的模型,实验结果证明,我们设计的分类模型是可靠的。3)最后,构建了 Chrome扩展工具,将设计的识别方法用于了网页的实时检测。实际运行结果表明,这是一个有效的实时检测工具。

关键词： javascript 混淆恶意代码检测分类机器学习深度学习

来源：评论

学校读者我要写书评

暂无评论

基于javascript语言的LISP解析器的研究和设计

基于JavaScript语言的LISP解析器的研究和设计

引用

作者：王方顺青岛科技大学

学位级别：硕士

LISP,即列表处理器(List Processor),是1960年提出的一种编程语言,同时基于LISP语言书写时该语言代码的特殊性将其语法命名为:符号表达式(S-Expression)。由于LISP语言简单优雅的设计,LISP语言解释器的设计成为一种每个程序员都有能力... 详细信息

LISP,即列表处理器(List Processor),是1960年提出的一种编程语言,同时基于LISP语言书写时该语言代码的特殊性将其语法命名为:符号表达式(S-Expression)。由于LISP语言简单优雅的设计,LISP语言解释器的设计成为一种每个程序员都有能力尝试的挑战。LISP语言没有复杂的形式化语法,并且LISP解释器的每一个部分都可以向程序员开放。此外,LISP语言中代码和数据结构的统一性、读取期,编译期和运行期的分离,这两个特点让LISP语言的扩展能力无以伦比,可以达到理论上能想象的任何程度。因此开发一个LISP解释器对于学习和理解LISP语言、函数式变成语言、计算机的程序以及设计构造都是有很大的益处的。论文立足于敏捷编程理论,应用了Scrum方式对LISP解释器进行快速迭代的开发,主要使用javascript语言在SublimeText编辑器上设计并实现了一个可以在Chrome浏览器的V8引擎上运行完好的LISP解释器,主要实现了LISP解释器最基本的解释以及计算等功能。LISP解释器可以读取用户在网页代码输入框中输入的LISP代码,然后对输入的代码进行解释和运算,最后输出结果在网页上面。因为javascript可以很方便地实现跨平台应用,所以使用javascript语言开发LISP解释器能够省去开发环境或者生产环境改变时需要的改动。最后通过功能测试和自动化测试进行LISP解释器的功能验证,测试表明该基于javascript语言的LISP解释器功能性完整,可以作为商业应用的基础。本文第一章绪论介绍解释器的开发意义和背景外,第二章介绍了开发解释器选用的技术以及基于Scrum敏捷思想搭建了开发过程所需要的DevOps环境,第三章介绍了解释器的具体需求,第四章介绍了解释器的具体设计以及具体实现,第五章对解释器进行测试并对不足之处进行阐述,最后对本文进行总结。

关键词： LISP javascript 解释器 Scrum

来源：评论

学校读者我要写书评

暂无评论

JaVerT: javascript Verification and Testing Framework: Invited Talk 18

JaVerT: JavaScript Verification and Testing Framework: Invit...

引用

Proceedings of the 20th International Symposium on Principles and Practice of Declarative Programming

作者： Philippa Gardner Imperial College London UK

ISBN: (纸本)9781450364416

We present a novel, unified approach to the development of compositional symbolic execution tools, which bridges the gap between traditional symbolic execution and compositional program reasoning based on separation logic. We apply our approach to javascript, providing support for full verification, whole-program symbolic testing, and automatic compositional testing based on bi-abduction.

关键词： Symbolic execution Separation logic javascript Formal semantics

来源：评论

学校读者我要写书评

暂无评论

A study on Migrating Flash files to HTML5/javascript 17

A study on Migrating Flash files to HTML5/JavaScript

引用

10th Innovations in Software Engineering Conference (ISEC)

作者： Maheshwari, Yogesh Reddy, Y. Raghu IIIT Hyderabad Software Engn Res Ctr Hyderabad India

ISBN: (纸本)9781450348560

Over the past few years, there is a significant shift from web to mobile devices. In addition, the success of HTML5 has negatively impacted the usage and support for Adobe Flash. This has resulted in unmaintained Flash assets and code bases. In this paper, we discuss the feasibility of a semi-automated technique to transform Flash based animations to HTML5 and javascript against re-writing the same animations from scratch. Writing animations from scratch in javascript is a time taking effort due to adherence to aesthetic details of the animation, domain knowledge and enumeration of all states. Our approach addresses these challenges by providing techniques to transform the Small Web Format (SWF) files to javascript. We validate our approach by conducting an experimental study to measure the efforts for a set of animations with respect to transformation from scratch, and transformation using our proposed approach. The results showed that our approach has the potential to significantly bridge the process of Flash to HTML5 migration.

关键词： Flash SWF Program Transformation Decompilation Transpilation ActionScript javascript HTML

来源：评论

学校读者我要写书评

暂无评论

Understanding Evasion Techniques that Abuse Differences Among javascript Implementations 1

引用

18th International Conference on Web Information Systems Engineering (WISE)

作者： Takata, Yuta Akiyama, Mitsuaki Yagi, Takeshi Hariu, Takeo Goto, Shigeki NTT Secure Platform Labs Tokyo Japan Waseda Univ Tokyo Japan

ISBN: (数字)9783319687865

ISBN: (纸本)9783319687865;9783319687858

There is a common approach to detecting drive-by downloads using a classifier based on the static and dynamic features of malicious websites collected using a honeyclient. However, attackers detect the honeyclient and evade analysis using sophisticated javascript code. The evasive code indirectly identifies clients by abusing the differences among javascript implementations. Attackers deliver malware only to targeted clients on the basis of the evasion results while avoiding honeyclient analysis. Therefore, we are faced with a problem in that honeyclients cannot extract features from malicious websites and the subsequent classifier does not work. Nevertheless, we can observe the evasion nature, i.e., the results in accessing malicious websites by using targeted clients are different from those by using honeyclients. In this paper, we propose a method of extracting evasive code by leveraging the above differences to investigate current evasion techniques and to use them for analyzing malicious websites. Our method analyzes HTTP transactions of the same website obtained using two types of clients, a real browser as a targeted client and a browser emulator as a honeyclient. As a result of evaluating our method with 8,467 javascript samples executed in 20,272 malicious websites, we discovered unknown evasion techniques that abuse the differences among javascript implementations. These findings will contribute to improving the analysis capabilities of conventional honeyclients.

关键词： Web security javascript Evasive code Differential analysis

来源：评论

学校读者我要写书评

暂无评论

基于污点分析的javascript应用脆弱性检测工具研究与实现

基于污点分析的JavaScript应用脆弱性检测工具研究与实现

引用

作者：张磊北京邮电大学

学位级别：硕士

互联网科技高速发展,经历了几代的变革,从最早的桌面时代,到现在的手机时代,用户访问信息的设备虽然在不停地变化,但是用户访问信息的介质中有很大一部分都是网页。但是网页的多变性让计算机病毒有了可乘之机。网页主要编程语言是JavaSc... 详细信息

互联网科技高速发展,经历了几代的变革,从最早的桌面时代,到现在的手机时代,用户访问信息的设备虽然在不停地变化,但是用户访问信息的介质中有很大一部分都是网页。但是网页的多变性让计算机病毒有了可乘之机。网页主要编程语言是javascript,近些年随着Web App概念的兴起,网站对于javascript的依赖变得越来越重。并且伴随着Node基金的发展,javascript因为异步编程理念而在后端编程中使用场景越来越丰富。然而对于javascript语言相关的安全工具却没有得到相应的发展。针对这一问题,本文研究设计并实现了基于污点分析的javascript应用脆弱性检测工具。本文通过对目前国际社区内各种不同的编程语言中使用的静态检测工具进行分析,并且了解了静态检测工具的理论基础知识,最终通过对javascript语言标准进行深入学习,设计了完整的污点分析算法,完成了javascript脆弱性检测工具的设计和实现,整体论文的具体内容如下:1.通过对目前互联网网页应用现状进行分析,主要阐述了基于污点分析的javascript的应用脆弱性检测工具的研究背景和研究价值。阐述前人在污点分析和静态检测领域的研究和现状。2.详细介绍了工具研究和实现中需要用到的关键技术,包括研究中需要用到的词法分析、语法分析和抽象语法树,以及工具实现中需要用到的TypeScript,***和测试驱动开发等技术。3.完成了工具架构的设计和算法的设计。依据工具架构的需求,对工具进行了模块化的架构设计,包括词法分析器、语法分析器和污点分析核心算法,最终生成了攻击路径图。详细说明了工具用到的核心算法,分别是基于深度优先遍历的抽象语法树预处理算法和核心污点分析算法。4.根据对工具架构和算法的设计,完成了工具中词法分析器、语法分析和核心污点分析算法的实现,并且生成了攻击路径图。同时对算法进行了实现,并且实验说明了算法的有效性。5.对平台和算法进行了测试,包括各个模块的测试,保证了系统的稳定性、兼容性和安全性。在论文的基础上,对算法设计和实现中出现的问题进行分析,并且对javascript脆弱性检测未来的发展和优化提出了展望。

关键词： javascript 静态检测污点分析抽象语法树

来源：评论

学校读者我要写书评

暂无评论

Measuring Difficulty Levels of javascript Questions in Question-Answer Community Based on Concept Hierarchy 14

Measuring Difficulty Levels of JavaScript Questions in Quest...

引用

14th International Joint Conference on Computer Science and Software Engineering (JCSSE)

作者： Viriyadamrongkij, Neung Senivongse, Twittie Chulalongkorn Univ Fac Engn Dept Comp Engn Bangkok Thailand

ISBN: (纸本)9781509048342

Online inquiry communities such as Question-Answer Communities (QAC) have captured interest of online users since they can share and search for any information from any place in the world. The number of questions and answers submitted to a popular community can increase rapidly, and that can make it difficult for users who look for the "right" questions to answer. That is, from the view of knowledgeable experienced users, they tend to look for hard challenging questions as an opportunity to share their knowledge and to build respect with the community. Hence it is desirable to distinguish difficult questions from easy ones. Current researches estimate complexity of questions based on the analysis of the features of the QAC without considering the contents of the questions. This paper presents a method to measure question difficulty levels based directly on the question contents. In particular, we analyze the difficulty of terms that appear in a javascript-related question, based on the proposed javascript concept hierarchy. In an evaluation of the performance of the question difficulty estimation, our concept-based measure gives similar performance to that of the existing measure based on the features of the QAC, but when they are used together, the performance can be enhanced.

关键词： question-answer community question difficulty concept hierarchy javascript

来源：评论

学校读者我要写书评

暂无评论

Mining API Type Specifications for javascript 24

Mining API Type Specifications for JavaScript

引用

24th Asia-Pacific Software Engineering Conference (APSEC)

作者： Wang, Shuai Dou, Wensheng Gao, Chushu Wei, Jun Huang, Tao Chinese Acad Sci Inst Software Technol Ctr Software Engn Beijing Peoples R China Chinese Acad Sci Inst Software State Key Lab Comp Sci Beijing Peoples R China Univ Chinese Acad Sci Beijing Peoples R China

ISBN: (纸本)9781538636817

API specifications play an important role in software development. However, API specifications are often not well documented, especially for javascript. Many javascript API specifications lack of precise type information for API parameters and return values. In this paper, we propose a static approach for mining javascript type specifications automatically. We gather the usage information of return values and parameters statically, and infer types of return values based their usages, by identifying a known type which they are used most likely to be, and infer parameters by identifying the most used parameters. We evaluate the approach on the homepages of Alexa top 1000 websites, the experimental results show that our approach can gain high precision. Our case study on jQuery shows that our approach gains high precision and reasonable recall on jQuery, and we can use our inferred API type specifications to detect 2 jQuery misusage errors in real-world web sites, and 1 missing type error in jQuery documentations.

关键词： javascript API Type Specification

来源：评论

学校读者我要写书评

暂无评论

J-Force: Forced Execution on javascript 17

J-Force: Forced Execution on JavaScript

引用

26th International Conference on World Wide Web (WWW)

作者： Kim, Kyungtae Kim, I. Luk Kim, Chung Hwan Kwon, Yonghwi Zheng, Yunhui Zhang, Xiangyu Xu, Dongyan Purdue Univ Dept Comp Sci W Lafayette IN 47907 USA IBM TJ Watson Res Ctr Yorktown Hts NY USA

ISBN: (纸本)9781450349130

Web-based malware equipped with stealthy cloaking and obfuscation techniques is becoming more sophisticated nowadays. In this paper, we propose J-FORCE, a crash-free forced javascript execution engine to systematically explore possible execution paths and reveal malicious behaviors in such malware. In particular, J-FORCE records branch outcomes and mutates them for further explorations. J-FORCE inspects function parameter values that may reveal malicious intentions and expose suspicious DOM injections. We addressed a number of technical challenges encountered. For instance, we keep track of missing objects and DOM elements, and create them on demand. To verify the efficacy of our techniques, we apply J-FORCE to detect Exploit Kit (EK) attacks and malicious Chrome extensions. We observe that J-FORCE is more effective compared to the existing tools.

关键词： javascript Security Malware Evasion

来源：评论

学校读者我要写书评

暂无评论

Purity analysis for javascript through abstract interpretation

Purity analysis for JavaScript through abstract interpretati...

引用

15th IEEE International Working Conference on Source Code Analysis and Manipulation (SCAM)

作者： Nicolay, Jens Stievenart, Quentin De Meuter, Wolfgang De Roover, Coen Vrije Univ Brussel Software Languages Lab Pl Laan 2 B-1050 Brussels Belgium

We present a static analysis for determining whether and to what extent functions in javascript programs are pure. To this end, the analysis classifies functions as pure functions, observers, or procedures. A function is pure if none of its executions generate or depend upon externally observable side effects. A function is an observer as soon as one of its executions depends on an external side effect, but none of its executions generate observable side effects. Otherwise, the function is classified as a procedure. Function executions and associated callers are found by traversing all reachable function execution contexts on the call stack at the point where an effect occurs. Our approach is based on a flow analysis that, in addition to computing traditional control and value flow, keeps track of read and write effects. To increase the precision of our purity analysis, we combine it with an intraprocedural analysis that determines freshness of variables and objects. We formalize the core aspects of our technique and discuss its implementation and results on common javascript benchmarks. Results show that our approach is capable of determining function purity in the presence of higher-order functions, dynamic property expressions, and prototypal inheritance. When compared with existing purity analyses, we find that our approach is as precise or more precise than the existing analyses.

关键词： abstract interpretation freshness analysis javascript purity analysis side effect analysis

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共335页 << < 32 33 34 35 36 37 38 39 40 41 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：