检索规则说明:AND代表“并且”;OR代表“或者”;NOT代表“不包含”;(注意必须大写,运算符两边需空一格)
检 索 范 例 :范例一: (K=图书馆学 OR K=情报学) AND A=范并思 范例二:J=计算机应用与软件 AND (U=C++ OR U=Basic) NOT M=Visual
机构地区:[1]中国航天科工集团第二研究院706所,北京100854
出 处:《计算机与现代化》2016年第8期100-104,共5页Computer and Modernization
摘 要:为解决Web模糊测试挖掘漏洞速度较慢、发现漏洞数较少的问题,提出一种改进的Web模糊测试向量生成方法。在通用的Web应用模糊测试结构(Web Fuzzing)基础上,分析现有测试向量生成方法,引入遗传算法来改进Web模糊测试向量生成方法。基于该方法实现XSS模糊测试工具,使用该工具对2个Web应用系统进行测试,将结果与现有模糊测试工具测试结果对比,验证了使用该方法挖掘Web漏洞速度快,发现漏洞数更多,提高了漏洞挖掘效率。To solve the problems that slower speed and fewer number of vulnerabilities found of Web fuzzing for mining vulnerabilities,a method to improve the generation of vectors of Web fuzzing is proposed. On the basis of the structure of commonly-used fuzzing for Web application( Web fuzzing) and the analyses of the current methods of testing vectors generation,the genetic algorithm to improve testing vector generation of Web fuzzing is applied. Based on this method,a XSS fuzzing tool is implemented.The testing results of multiple Web applications with XSS fuzzing tool and that with current fuzzing tool are compared,which indicates that the efficiency of mining vulnerability is increased with the method.
关 键 词:WEB安全 Web漏洞 模糊测试 遗传算法 测试向量
分 类 号:TP393.08[自动化与计算机技术—计算机应用技术]
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在载入数据...
正在链接到云南高校图书馆文献保障联盟下载...
云南高校图书馆联盟文献共享服务平台 版权所有©
您的IP:216.73.216.229