基于Fuzzing的Web控件漏洞检测改进模型.pdfVIP

应用奇葩 Example of Application 基于Fuzzing 的Web 控件漏洞检测改进模型* 1 1 2 周美秀 ，俞 洁 ，姚国祥 （1.暨南大学 信息科学技术学院，广东 广州 510632 ； 2. 暨南大学 网络中心，广东 广州 510632) 摘 要： Web 软件安全漏洞层出不穷，攻击手段日益变化，为分析现有的Web 控件漏洞检测方法， 提出基于 Fuzzing 测试方法的Web 控件漏洞检测改进模型。该系统从功能上分为五大模块进行设计和 实现，并结合静态分析与动态分析技术检测 Web ActiveX 控件模型的漏洞，给出“启发式规则” 来优化 测试数据生成引擎。 实例测试结果表明，Web 控件漏洞的 Fuzzing 测试模型是有效和可行的，并能妥善 处理好交互性问题。 关键词： Fuzzing 测试；Web 控件；漏洞检测；漏洞分析 中图分类号： TP393 文献标识码： A 文章编号： 1674-7720(2012)04-0085-04 Improved Web controls vulnerability detection model based on Fuzzing 1 1 2 Zhou Meixiu ，Yu jie ，Yao Guoxiang （ 1.College of Computer Science and Technology, Jinan University, Guangzhou 510632 ，China ； 2.Network Center, Jinan University,Guangzhou 510632 ，China ） Abstract ： The number of security vulnerabilities in the ActiveX controls has increased a lot in resent years. Once illegally used, these vulnerabilities could lead to serious consequences, in order to improve the existing vulnerabilities detection method, we present a new Fuzzing - based Web controls vulnerability detection model . The system is divided into five modules for design and implementation. We combines static analysis and dynamic analysis techniques to detect Web ActiveX control vulnerability, gives heuristic rules to optimize the test data generation engine. Example test results show that our Fuzzing-based Web control vulnera- bility testing model is effective , feasible, and can properly deal with the interaction problem. Key words ： Fuzzing test ；Web controls ；vulnerabilities detection ；vulnerability analysis