基于模式生成的浏览器模糊测试技术

• 作者: 刘宝旭 史记 宋振宇 戴戈 贾晓启 邹维 霍玮 龚晓锐
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 模糊测试 漏洞挖掘 浏览器 模式
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 软件安全漏洞检测专题
• 页码范围: 1275-1287
• 页数: 13页
• 分类号: TP311
• 字数: 8399字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005501

摘要

模糊测试被广泛应用于浏览器的漏洞挖掘,其效果好坏的决定因素之一是测试者编写的测试模式.针对特定测试模式实现成本高、生存时间短等问题,提出了一种基于模式生成的浏览器模糊测试器自动构造方法,通过解析已知漏洞触发样本,自动提取测试模式,对模式中每个模块应用传统的变异策略,完成畸形样本的自动生成.实验结果表明:针对5款浏览器的1 089个已知漏洞触发样本,平均仅用时11.168s即可完成1 089个不同模糊测试器的自动构建,远低于人为编写的时间消耗;随机选取其中10个模糊测试器分别对IE 10、IE 11、Firefox 54.0的全补丁版本进行测试,共产生57个不同的崩溃样本,发现1个高危未知漏洞,证明该方法具有较好的未知漏洞发现能力.