主页 / OWASP中国2013 上海峰会 / 基于java 字节码的灰盒动态漏洞检测
-
作者杭州安恒-吴卓群
-
简介
目前常用的WEB应用自动化测试程序
- – 白盒测试(源码审计系统)
- • 误报率太高
- • 逻辑顺序关联的问题无法测试
- – 黑盒测试(web扫描器)
- • 很多漏洞无法检测,如 – 存储跨站
- – 变化的注 ( update, insert 等) – 大部分的代码注入
- – 很多文件操作相关的漏洞
- • 很多漏洞无法检测,如 – 存储跨站
- – 白盒测试(源码审计系统)
-
援引http://x.seczone.org/lib-38956404.html
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2018-05-08 15:47:17 -
2018-07-17 02:16:31 -
2021-11-17 06:19:22.712546 -
2018-06-18 11:42:31
附件下载
-
.基于java.字节码的灰盒动态漏洞检测.pdf