远程文件包含漏洞分级检测工具研究

• 作者: 刘亚琼 周开东 崔磊 王甜 邹洪 魏理豪
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 远程文件包含 漏洞分级 漏洞检测
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 21-23,28
• 页数: 4页
• 分类号: TP309
• 字数: 3404字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.02.006

摘要

深入研究基于PHP的远程文件包含漏洞检测以及漏洞分级等技术，在此基础上设计和实现远程文件包含漏洞分级检测工具，并搭建基于PHP语言的目标系统，对检测工具原型进行全面的功能和性能测试。提出漏洞分级检测思想，模拟攻击者向应用系统发送请求，通过服务器的返回信息来判断漏洞的存在性及漏洞的级别。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周开东	广东电网公司信息中心	7	14	3.0	3.0
2	邹洪	广东电网公司信息中心	6	46	4.0	6.0
3	王甜	广东电网公司信息中心	16	132	6.0	11.0
4	魏理豪	广东电网公司信息中心	22	178	7.0	13.0
5	崔磊	广东电网公司信息中心	5	17	2.0	4.0
6	刘亚琼		1	6	1.0	1.0