针对复合文档的漏洞挖掘技术研究

• 作者: 刁培金 刘嘉勇
• 来源期刊: 现代计算机：中旬刊
• 学科: 工学
• 关键词: 复合文档 FUZZING测试 结构化存储 Docufuzzer
• 年，卷（期）: 2016,（1）
• 页码范围: 11-15
• 页数: 5页
• 分类号: TP311

摘要

复合文档是一种包含文本、图形、电子表格数据、声音、视频图像以及其他信息的结构化存储的文件类型。由于其被办公软件广泛应用，针对复合文档的攻击技术也越来越多。然而复合文档结构严谨，支持多种编码方式和压缩算法，其复杂的格式导致传统的Fuzzing测试效率低下。针对复合文档的结构化存储的特征，设计一套原型工具DocuFuzzer，并使用该工具对金山WPS进行测试实验，证明该工具确实可以提高测试效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘嘉勇	四川大学电子信息学院	168	1031	16.0	22.0
2	刁培金	四川大学电子信息学院	2	1	1.0	1.0