Web应用中代码注入漏洞的测试方法

• 作者: 朱辉 李善平 沈明星
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Web应用 代码注入 漏洞测试
• 年，卷（期）: 2010,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 173-175,178
• 分类号: TP309
• 字数: 3973字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.10.059

摘要

研究Web应用中的代码注入漏洞,总结分析该类漏洞的特征,修正并扩展其定义,把漏洞的产生原因归纳为2类编码错误.提出一套通过识别2类编码错误发现Web应用中代码注入漏洞的测试方法.实验结果证明,该方法可减少测试工作量,能全面有效地测试Web应用中的代码注入漏洞和潜在的风险点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李善平	浙江大学计算机科学与技术学院	72	1464	19.0	36.0
2	朱辉	浙江大学计算机科学与技术学院	9	82	5.0	9.0
3	沈明星	浙江大学计算机科学与技术学院	1	13	1.0	1.0