基于對象跟蹤的動態(tài)分析方法
大?。?/span>0.91 MB 人氣： 2018-01-05 需要積分：1
Web程序的安全威脅主要是由外部輸入未驗證引發(fā)的安全漏洞，如數(shù)據(jù)庫注入漏洞和跨站腳本漏洞，動態(tài)污點分析可有效定位此類漏洞。提出一種基于對象跟蹤的動態(tài)分析方法，與現(xiàn)有動態(tài)方法跟蹤字符和字符串對象不同，追蹤所有可能被污染的Java對象。方法應用對象哈希值表示污點對象，定義方法節(jié)點和方法坐標記錄污點傳播時的程序位置，支持污點傳播路徑追蹤，針對Java流對象裝飾模式提出流家族污點傳播分析。方法設計一種語言規(guī)范對Java類庫中污點傳播相關的方法集合以及用戶自定義方法建模，按照污點引入、傳播、驗證和使用，對方法集分類后設計和形式化定義各類方法的污點傳播語義。在SOOT平臺實現(xiàn)對J2EE源碼或字節(jié)碼插樁框架，使用靜態(tài)分析計算可達方法集以減少插樁規(guī)模，應用原型系統(tǒng)對真實網(wǎng)站的測試結(jié)果表明該方法可有效發(fā)現(xiàn)注入漏洞。
非常好我支持^.^
(0) 0%
不好我反對
(0) 0%
下載地址
基于對象跟蹤的動態(tài)分析方法下載
相關電子資料下載
- 國內(nèi)EDA工具AI技術應用現(xiàn)狀及發(fā)展動態(tài)分析 434
- 醫(yī)療設備軟件靜態(tài)和動態(tài)分析技巧 醫(yī)療器械軟件開發(fā)中的風險管理 888
- 醫(yī)療器械軟件風險分析介紹 醫(yī)療設備軟件靜態(tài)和動態(tài)分析技巧 1550
- 基本放大電路的動態(tài)分析 2364
- 靜態(tài)分析和動態(tài)分析的區(qū)別 4871
- 動態(tài)分析so文件中的JNI函數(shù) 1967
- 共基極放大電路的動態(tài)分析步驟 1761
- 共集電極放大電路的特點 共集電極放大電路的動態(tài)分析 8047
- 共射極放大電路的動態(tài)參數(shù) 動態(tài)分析步驟 3497
- 共射極放大電路的靜態(tài)分析和動態(tài)分析 8623