基于模糊测试的Web应用漏洞检测优化方法

摘要：

随着互联网的不断发展,Web应用在带给用户方便与快捷的同时,也存在着大量的安全漏洞隐患.首先概述了基于模糊测试的Web应用漏洞检测方法,接着分析了现有的模糊测试检测方法的不足.为此提出了基于动态生成与协议变形的测试用例生成方法和基于污染传播策略的漏洞数据分析方法,以优化基于模糊测试的Web应用漏洞检测流程.

关键词： Web应用 漏洞检测 模糊测试 流程优化

作者: 程诚 吴京朋 周彦晖

作者单位: 西南大学,重庆400715 海南医学院,海南海口571199 重庆信安网络安全等级测评有限公司,重庆400015

会议类型: 国内会议

会议名称: 第五届全国信息安全等级保护技术大会

会议地点: 昆明

会议语种:中文

页码: 198-202

在线出版日期: 2016-10-01（万方平台首次上网日期，不代表论文的发表时间）