基于模糊測試方法的Web應(yīng)用安全性測試技術(shù)的研究及其工具實現(xiàn).pdf

1、隨著Internet的飛速發(fā)展及廣泛普及，Web應(yīng)用的安全問題成為Web應(yīng)用領(lǐng)域不可回避的問題；對Web應(yīng)用進行安全性測試，從而及時有效地發(fā)現(xiàn)Web應(yīng)用的安全漏洞，這對于維護Web應(yīng)用的安全來說至關(guān)重要。模糊測試(Fuzzing)作為一種基于缺陷注入的自動軟件測試技術(shù)，正在發(fā)展成為一種有效的軟件安全性測試方法。目前，國內(nèi)在模糊測試領(lǐng)域的研究正處在起步發(fā)展階段，本文旨在跟蹤這項技術(shù)，結(jié)合Web安全漏洞攻擊原理，研究并實現(xiàn)基于模糊測試方法的

2、Web應(yīng)用安全性測試工具。
　　 本文研究了模糊測試的理論，包括模糊測試的思想、模糊測試的過程、模糊測試數(shù)據(jù)生成方法；按照基于HTTP協(xié)議的Web應(yīng)用安全性測試的研究思路，結(jié)合Web應(yīng)用的特點，探討了Web應(yīng)用的訪問原理、通信協(xié)議、HTTP的請求和響應(yīng)以及Web應(yīng)用安全漏洞及其攻擊原理；重點研究了Web應(yīng)用模糊測試數(shù)據(jù)的生成方法，針對常見的Web應(yīng)用安全漏洞模仿攻擊者設(shè)計出不同的模糊數(shù)據(jù)和具體的模糊測試漏洞檢測方案，并建立相應(yīng)的