基于模糊測(cè)試方法的Web應(yīng)用安全性測(cè)試技術(shù)的研究及其工具實(shí)現(xiàn).pdf

1、隨著Internet的飛速發(fā)展及廣泛普及，Web應(yīng)用的安全問(wèn)題成為Web應(yīng)用領(lǐng)域不可回避的問(wèn)題；對(duì)Web應(yīng)用進(jìn)行安全性測(cè)試，從而及時(shí)有效地發(fā)現(xiàn)Web應(yīng)用的安全漏洞，這對(duì)于維護(hù)Web應(yīng)用的安全來(lái)說(shuō)至關(guān)重要。模糊測(cè)試(Fuzzing)作為一種基于缺陷注入的自動(dòng)軟件測(cè)試技術(shù)，正在發(fā)展成為一種有效的軟件安全性測(cè)試方法。目前，國(guó)內(nèi)在模糊測(cè)試領(lǐng)域的研究正處在起步發(fā)展階段，本文旨在跟蹤這項(xiàng)技術(shù)，結(jié)合Web安全漏洞攻擊原理，研究并實(shí)現(xiàn)基于模糊測(cè)試方法的

2、Web應(yīng)用安全性測(cè)試工具。
　　 本文研究了模糊測(cè)試的理論，包括模糊測(cè)試的思想、模糊測(cè)試的過(guò)程、模糊測(cè)試數(shù)據(jù)生成方法；按照基于HTTP協(xié)議的Web應(yīng)用安全性測(cè)試的研究思路，結(jié)合Web應(yīng)用的特點(diǎn)，探討了Web應(yīng)用的訪問(wèn)原理、通信協(xié)議、HTTP的請(qǐng)求和響應(yīng)以及Web應(yīng)用安全漏洞及其攻擊原理；重點(diǎn)研究了Web應(yīng)用模糊測(cè)試數(shù)據(jù)的生成方法，針對(duì)常見(jiàn)的Web應(yīng)用安全漏洞模仿攻擊者設(shè)計(jì)出不同的模糊數(shù)據(jù)和具體的模糊測(cè)試漏洞檢測(cè)方案，并建立相應(yīng)的