一种基于动态测试的文件上传漏洞挖掘方法和系统
公开
摘要
本发明提出一种基于动态测试的文件上传漏洞挖掘方法和系统。其中方法包括：步骤S1、采用动态爬虫进行文件上传表单的信息收集，生成文件上传表单的配置文件；步骤S2、对文件上传请求报文的突变进行约束，包括：采用探测反馈机制生成的文件上传限制名单进行变异规则的第一层约束；设置基于不可执行文件属性组合关系的文件上传请求报文的变异规则；步骤S3、对所述文件上传请求报文进行构造与发送；步骤S4、文件可执行性验证。本发明提出的方案能够实现覆盖全面，准确、高效、低人工干预的挖掘Web应用系统中的文件上传漏洞，能覆盖Web应用系统中的所有文件上传表单，有效的避免无效测试用例的生成，极大的节省文件上传漏洞挖掘的时间。
基本信息
专利标题 ：
一种基于动态测试的文件上传漏洞挖掘方法和系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114629688A
申请号 ：
CN202210160109.6
公开（公告）日 ：
2022-06-14
申请日 ：
2022-02-22
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
潘祖烈陈远超李阳赵军黄晖胡淼
申请人 ：
中国人民解放军国防科技大学
申请人地址 ：
湖南省长沙市开福区德雅路109号
代理机构 ：
中国和平利用军工技术协会专利中心
代理人 ：
刘光德
优先权 ：
CN202210160109.6
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L67/06 H04L67/02
法律状态
2022-06-14 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
