脚本语言执行引擎的模糊测试技术综述

摘要：

脚本语言作为解释性语言,需要由脚本语言执行引擎动态解释执行.由于脚本语言的广泛应用,其执行引擎也在各种平台上得到广泛部署.因此,脚本语言执行引擎中的安全漏洞往往具有很高的安全影响.模糊测试作为一种有效的自动化漏洞挖掘方法,在挖掘脚本语言执行引擎的软件缺陷和漏洞方面也有重要作用.本文对近年来国内外学者在该领域的研究进行了系统的总结,介绍了模糊测试和脚本语言执行引擎的基本概念,整理了现有的脚本语言执行引擎的模糊测试工作的评价指标,分类梳理了脚本语言执行引擎的模糊测试工作,阐述了该领域所关注的研究问题和解决方法.最后,根据现有工作的不足和研究趋势,提出具有潜力的下一步研究方向.

关键词：脚本语言执行引擎、模糊测试、漏洞挖掘、软件缺陷检测

所属期刊栏目：32

分类号：TP311.52;TN915;U41

资助基金：国家自然科学基金;国家自然科学基金

在线出版日期：2023-04-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：1226-1235