Web應(yīng)用程序脆弱性自動(dòng)化分析技術(shù)的研究與實(shí)現(xiàn).pdf

1、Web應(yīng)用程序上線前進(jìn)行脆弱性分析測(cè)試以發(fā)現(xiàn)其潛在漏洞具有重要的意義。目前，對(duì)Web應(yīng)用脆弱性的分析測(cè)試多是由人工操作或使用部分工具軟件以輔助人工操作來完成，自動(dòng)化水平較低。為了提高測(cè)試效率和自動(dòng)化水平，亟需對(duì)We b應(yīng)用脆弱性自動(dòng)化分析技術(shù)的研究。
　　論文對(duì)課題相關(guān)背景、國(guó)內(nèi)外研究現(xiàn)狀以及常見Web應(yīng)用漏洞進(jìn)行了研究，并總結(jié)了針對(duì) SQL注入與 XSS漏洞的攻擊測(cè)試字符串。本文創(chuàng)新之處在于，在關(guān)鍵字響應(yīng)分析與反向提取技術(shù)的基礎(chǔ)

2、上提出了自學(xué)習(xí) Web響應(yīng)分析算法，提高了Web應(yīng)用測(cè)試的自動(dòng)化水平。該算法利用關(guān)鍵字詞庫對(duì)響應(yīng)結(jié)果進(jìn)行分析，若沒有匹配成功再利用啟發(fā)式分析技術(shù)進(jìn)行分析，當(dāng)分析結(jié)果有效則提取響應(yīng)的關(guān)鍵字加入詞庫以達(dá)到自學(xué)習(xí)的目的。
　　實(shí)驗(yàn)證明，該算法能夠?qū)y(cè)試響應(yīng)結(jié)果自動(dòng)地進(jìn)行分析，突破了關(guān)鍵字分析技術(shù)只能分析含有關(guān)鍵字的響應(yīng)這一局限，同時(shí)，比單純反向響應(yīng)提取技術(shù)具有更高的效率。最后，設(shè)計(jì)并實(shí)現(xiàn)了Web應(yīng)用程序脆弱性自動(dòng)化分析平臺(tái)，將自學(xué)習(xí)響應(yīng)