基于改进模糊测试的Web应用漏洞挖掘方法

• 作者: 王晓程 达小文 陈志浩
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: Web安全 Web漏洞 模糊测试 遗传算法 测试向量
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 100-104
• 页数: 5页
• 分类号: TP393.08
• 字数: 4879字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2016.08.021

摘要

为解决Web模糊测试挖掘漏洞速度较慢、发现漏洞数较少的问题,提出一种改进的Web模糊测试向量生成方法.在通用的Web应用模糊测试结构(Web Fuzzing)基础上,分析现有测试向量生成方法,引入遗传算法来改进Web模糊测试向量生成方法.基于该方法实现XSS模糊测试工具,使用该工具对2个Web应用系统进行测试,将结果与现有模糊测试工具测试结果对比,验证了使用该方法挖掘Web漏洞速度快,发现漏洞数更多,提高了漏洞挖掘效率.