基于数据流的脆弱性静态分析

• 作者: 匡春光 张鲁峰 陈华
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 脆弱性 控制流 数据流
• 年，卷（期）: 2008,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 124-125,128
• 页数: 3页
• 分类号: TP311
• 字数: 3575字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.21.045

摘要

为提高Java软件的安全性,针对Java程序的脆弱性分析问题,提出一种基于数据流的感染分析法,阐述了具体思路和实现步骤.依据该方法实现的分析系统能有效分析出Java字节码程序中存在的XPath注入、SQL注入等脆弱性,结果证明了基于数据流的感染分析法的正确性和可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张鲁峰		11	33	4.0	5.0
2	匡春光		12	17	3.0	3.0
3	陈华		9	32	3.0	5.0