主页 / OWASP中国2013 上海峰会 / 基于java 字节码的灰盒动态漏洞检测
-
作者杭州安恒-吴卓群
-
简介
目前常用的WEB应用自动化测试程序
- – 白盒测试(源码审计系统)
- • 误报率太高
- • 逻辑顺序关联的问题无法测试
- – 黑盒测试(web扫描器)
- • 很多漏洞无法检测,如 – 存储跨站
- – 变化的注 ( update, insert 等) – 大部分的代码注入
- – 很多文件操作相关的漏洞
- • 很多漏洞无法检测,如 – 存储跨站
- – 白盒测试(源码审计系统)
-
援引http://x.seczone.org/lib-38956404.html
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2018-09-02 11:21:08 -
2021-03-15 12:14:45.612110 -
2016-03-15 10:03:39 -
2018-06-21 09:43:50
附件下载
-
.基于java.字节码的灰盒动态漏洞检测.pdf