应用Fuzzing的Web漏洞检测与加固系统

• 作者: 黄刚
• 来源期刊: 福建电脑
• 关键词: Fuzzing Web漏洞检测与加固 爬虫 自动化
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 应用与开发|Applications
• 页码范围: 95-97
• 页数: 3页
• 分类号: TP31
• 语种: 中文
• DOI: 10.16707/j.cnki.fjpc.2021.03.030

摘要

目前,基于Web漏洞检测的各种手段和方法都有各自的优点和缺点.鉴于此,本文的设计基于Fuzzing技术,以爬虫引擎为主体,利用Spider获取被检测站点内的所有链接并根据特定条件筛选出可能存在问题的链接地址.爬行后获取到的链接会被送到各个检测模块进行扫描检测,分析确认是否存在相应的漏洞.区别于传统手工注入,本设计采用自动化技术对站点进行高覆盖率的模糊测试.