作者：涂玲; 马跃; 程诚; 周彦晖安全测试协议变形污染传播策略测试有效性
摘要：在web应用安全模糊测试中，存在测试用例覆盖率低、测试效用无法得到有效验证及漏洞检测结果无法得到有效评估等问题。提出了协议变形和动态特征并行混合的测试用例生成方法，建立了按典型漏洞分类的输入特征组合规则和协议变形规则，并形成了基于污染传播策略漏洞响应数据分析和有效性验证的方法。实验表明所提方法增大了测试用例的多样性以及提高了覆盖率，降低了在网站过滤环境复杂情况下的漏洞检测的漏报率和误报率。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
