远程文件包含漏洞分级检测工具研究

作者：周开东; 魏理豪; 王甜; 邹洪; 崔磊; 刘亚琼

来源：计算机应用与软件, 2014, 31(02): 21-28.

• 远程文件包含
• 漏洞分级
• 漏洞检测

深入研究基于PHP的远程文件包含漏洞检测以及漏洞分级等技术,在此基础上设计和实现远程文件包含漏洞分级检测工具,并搭建基于PHP语言的目标系统,对检测工具原型进行全面的功能和性能测试。提出漏洞分级检测思想,模拟攻击者向应用系统发送请求,通过服务器的返回信息来判断漏洞的存在性及漏洞的级别。

• 单位
  广东电网公司信息中心; 广东博士科技有限公司