使用模板组合动态生成测试用例的Web应用漏洞发掘方法

• 作者: 廖乐健 李政 李璐 许欣
• 来源期刊: 计算机应用研究
• 关键词: 测试用例 Web应用漏洞 模板 组合 漏洞检测率
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 软件技术研究
• 页码范围: 3004-3008,3040
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.10.030

摘要

为了丰富Web应用漏洞测试所需要的测试数据集,提出一种新的模糊测试用例生成方法,弥补了现有Web应用漏洞测试技术及工具采用固定测试用例、无法动态生成与扩展的问题.提出一种基于模板的动态组合生成测试用例的方法,对典型测试用例进行归类,生成不同的模板库,再通过模板库规则和随机变化动态生成大量测试用例,从而极大地丰富测试用例的变化,提高Web应用漏洞检测率,使Web应用模糊测试成为可能.实验结果表明,使用该方法生成测试用例的漏洞测试工具较同类工具发现了更多的Web应用漏洞.实验证明本方法有效可行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	廖乐健	北京理工大学计算机学院	34	341	9.0	17.0
2	李璐	军工保密资格审查认证中心实验室	16	47	3.0	6.0
3	许欣	军工保密资格审查认证中心实验室	3	8	1.0	2.0
4	李政	北京理工大学计算机学院	1	8	1.0	1.0