XSS-FP：利用 HTML 解析器怪癖进行浏览器指纹识别
密码学与安全
2012-11-21 v1
摘要
在许多场景下，推断客户端浏览器类型是可取的，例如为了对抗会话窃取。这被称为浏览器指纹识别。本文提出并评估了一种新颖的指纹识别技术，通过利用经由 XSS 触发的 HTML 解析器怪癖，来确定 Web 浏览器的确切性质（浏览器类型和版本，例如 Firefox 15）。我们的实验表明，可以以 71% 的准确率确定 Web 浏览器的确切版本，并且仅需 6 次测试即可快速确定 Web 浏览器所属的确切家族。
引用
@article{arxiv.1211.4812,
title = {XSS-FP: Browser Fingerprinting using HTML Parser Quirks},
author = {Erwan Abgrall and Yves Le Traon and Martin Monperrus and Sylvain Gombault and Mario Heiderich and Alain Ribault},
journal= {arXiv preprint arXiv:1211.4812},
year = {2012}
}