Web应用中代码注入漏洞的测试方法  

Test Method on Code Injection Vulnerabilities of Web Application

作　　者：朱辉[1] 沈明星[1] 李善平[1] 

机构地区：[1]浙江大学计算机科学与技术学院,杭州310027

出　　处：《计算机工程》2010年第10期173-175,178,共4页Computer Engineering

摘　　要：研究Web应用中的代码注入漏洞,总结分析该类漏洞的特征,修正并扩展其定义,把漏洞的产生原因归纳为2类编码错误。提出一套通过识别2类编码错误发现Web应用中代码注入漏洞的测试方法。实验结果证明,该方法可减少测试工作量,能全面有效地测试Web应用中的代码注入漏洞和潜在的风险点。This paper studies the code injection vulnerabilities of Web application,modifies and expands the definition of this kind of vulnerabilities with summarizing and analyzing the features of them,and transforms the causes of vulnerabilities into two kinds of coding errors to present a new test method based on testing the two kinds of coding errors.Experimental result shows that the test method can test all the code injection vulnerabilities of Web application effectively with less test workload.

关 键 词：WEB应用 代码注入 漏洞测试 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]