网络应用程序漏洞挖掘技术研究

作者：高瑞; 周彩兰; 朱荣

来源：现代电子技术, 2018, 41(03): 115-119.

DOI：10.16652/j.issn.1004-373x.2018.03.027

• 漏洞挖掘
• Fuzzing
• 网络应用程序
• Web应用程序
• 数据采集
• 数据自动分析

研究和分析了漏洞挖掘技术,针对客户端应用程序提出一种基于Fuzzing的客户端应用程序漏洞挖掘方法,研究了网络数据自动分析的方法和基于数据包内容的Fuzzing测试的方法,解决了客户端网络数据包自动采集的问题。实验结果表明,该方法相比主流测试方法,可测试范围广,测试速度快。针对Web应用程序提出一种基于Fuzzing的Web应用程序漏洞挖掘方法。研究了基于脚本和测试数据集的Web应用程序Fuzzing测试方法,解决了Web网络数据采集的问题。实验结果表明,该方法比主流Web漏洞检测工具检测范围广,可扩展性强。

• 单位
  武汉理工大学; 汉江师范学院