网络应用程序漏洞挖掘技术研究

摘要：

研究和分析了漏洞挖掘技术,针对客户端应用程序提出一种基于Fuzzing的客户端应用程序漏洞挖掘方法,研究了网络数据自动分析的方法和基于数据包内容的Fuzzing测试的方法,解决了客户端网络数据包自动采集的问题.实验结果表明,该方法相比主流测试方法,可测试范围广,测试速度快.针对Web应用程序提出一种基于Fuzzing的Web应用程序漏洞挖掘方法.研究了基于脚本和测试数据集的Web应用程序Fuzzing测试方法,解决了Web网络数据采集的问题.实验结果表明,该方法比主流Web漏洞检测工具检测范围广,可扩展性强.

关键词：漏洞挖掘、Fuzzing、网络应用程序、Web应用程序、数据采集、数据自动分析

所属期刊栏目：41

分类号：TN915.08-34;TM417

在线出版日期：2018-02-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：115-119