计算机应用研究
計算機應用研究
계산궤응용연구
Application Research of Computers
2015年
10期
3004-3008,3040
,共6页
李政%许欣%廖乐健%李璐
李政%許訢%廖樂健%李璐
리정%허흔%료악건%리로
测试用例%Web应用漏洞%模板%组合%漏洞检测率
測試用例%Web應用漏洞%模闆%組閤%漏洞檢測率
측시용례%Web응용루동%모판%조합%루동검측솔
testing vectors%Web applications vulnerabilities%templates%combination%vulnerabilities detection rate
为了丰富Web应用漏洞测试所需要的测试数据集,提出一种新的模糊测试用例生成方法,弥补了现有Web应用漏洞测试技术及工具采用固定测试用例、无法动态生成与扩展的问题.提出一种基于模板的动态组合生成测试用例的方法,对典型测试用例进行归类,生成不同的模板库,再通过模板库规则和随机变化动态生成大量测试用例,从而极大地丰富测试用例的变化,提高Web应用漏洞检测率,使Web应用模糊测试成为可能.实验结果表明,使用该方法生成测试用例的漏洞测试工具较同类工具发现了更多的Web应用漏洞.实验证明本方法有效可行.
為瞭豐富Web應用漏洞測試所需要的測試數據集,提齣一種新的模糊測試用例生成方法,瀰補瞭現有Web應用漏洞測試技術及工具採用固定測試用例、無法動態生成與擴展的問題.提齣一種基于模闆的動態組閤生成測試用例的方法,對典型測試用例進行歸類,生成不同的模闆庫,再通過模闆庫規則和隨機變化動態生成大量測試用例,從而極大地豐富測試用例的變化,提高Web應用漏洞檢測率,使Web應用模糊測試成為可能.實驗結果錶明,使用該方法生成測試用例的漏洞測試工具較同類工具髮現瞭更多的Web應用漏洞.實驗證明本方法有效可行.
위료봉부Web응용루동측시소수요적측시수거집,제출일충신적모호측시용례생성방법,미보료현유Web응용루동측시기술급공구채용고정측시용례、무법동태생성여확전적문제.제출일충기우모판적동태조합생성측시용례적방법,대전형측시용례진행귀류,생성불동적모판고,재통과모판고규칙화수궤변화동태생성대량측시용례,종이겁대지봉부측시용례적변화,제고Web응용루동검측솔,사Web응용모호측시성위가능.실험결과표명,사용해방법생성측시용례적루동측시공구교동류공구발현료경다적Web응용루동.실험증명본방법유효가행.
