JavaScript引擎漏洞检测方法综述

• 作者: 彭建山 朱俊虎 林宏阳 许航 赵世斌
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: JavaScript引擎漏洞检测 类型混淆 静态分析 模糊测试
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 热点与综述
• 页码范围: 16-24,34
• 页数: 10页
• 分类号: TP311
• 字数: 12582字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1811-0174

摘要

由于语言特性导致的JavaScript引擎漏洞是当今应用软件软件安全的重要威胁之一,攻击者通常间接利用JavaScript引擎漏洞造成远程命令执行,获得系统的控制权.介绍了引擎的基本信息,对引擎中经常出现的漏洞进行了分类,分别综述了静态和动态分析检测的基本步骤和发展脉络,提出了针对JavaScript引擎漏洞的检测基本框架,讨论了制约检测效率瓶颈问题以及可能的解决方法,结合最新的技术应用指出了未来的发展趋势和亟待解决的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵世斌		2	2	1.0	1.0
2	朱俊虎		2	2	1.0	1.0
3	林宏阳		1	0	0.0	0.0
4	彭建山		1	0	0.0	0.0
5	许航		1	0	0.0	0.0