基于HTTP代理的模糊测试技术研究

• 作者: 刘雪娇 卢新岱 吴永涵 姚一杨 孙歆
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 模糊测试 HTTP 代理 Web应用 安全漏洞 策略
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 75-86
• 页数: 12页
• 分类号: TP391
• 字数: 7153字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00022

摘要

常用的Web应用测试工具普遍存在着测试功能欠优化、可配置程度较低、测试结果不够智能等问题，无法较好地辅助测试。进行了基于HTTP代理的模糊测试技术研究，设计了相应的测试工具。该工具应用模糊测试理论，异步监听实现了HTTP代理与服务器、浏览器间的高性能通信；采用基于伪码的可配置测试用例生成策略，灵活进行自动化测试；通过解析网络数据分组，为用户提供全面的测试分析结果。实验结果表明，该工具支持主流 Web 应用漏洞检测、测试策略配置，可检测出目录遍历、SQL 注入、跨站脚本等漏洞。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙歆	国网浙江省电力公司电力科学研究院	11	23	3.0	4.0
2	姚一杨		5	18	4.0	4.0
3	卢新岱	国网浙江省电力公司电力科学研究院	2	4	1.0	2.0
4	刘雪娇	杭州师范大学信息科学与工程学院	5	5	1.0	2.0
5	吴永涵	杭州师范大学信息科学与工程学院	1	4	1.0	1.0