Web服务CGI安全漏洞分析与检测

• 作者: 向剑伟 孙百勇 莫正坤 陈晓苏
• 来源期刊: 华中科技大学学报(自然科学版)
• 学科: 工学
• 关键词: 公共网关接口 安全漏洞 漏洞库 模拟攻击
• 年，卷（期）: 2003,（3）
• 页码范围: 66-68
• 页数: 3页
• 分类号: TP393
• 字数: 2519字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2003.03.023

摘要

CGI安全漏洞的存在对Web服务器形成了许多潜在的威胁.基于CGI的工作原理,从漏洞成因的角度对CGI的安全漏洞进行了分类.发现CGI漏洞的有效方法是通过安全漏洞检测,而漏洞扫描则是漏洞检测最常用的方法.在对campas漏洞深入分析的基础上,给出了一种基于远端网络扫描原理的模拟攻击方法.先确定campas文件的存在性,然后根据发出的特殊请求及返回结果来分析是否存在漏洞,提出了几种修补漏洞的措施及预防漏洞的建议.实验表明,该方法能够比较准确地检测出campas漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院	100	1216	18.0	28.0
2	孙百勇	华中科技大学计算机科学与技术学院	5	46	4.0	5.0
3	向剑伟	华中科技大学计算机科学与技术学院	1	24	1.0	1.0
4	莫正坤	华中科技大学计算机科学与技术学院	1	24	1.0	1.0