作者：周美秀; 俞洁; 姚国祥fuzzing测试web控件漏洞检测漏洞分析
摘要：Web软件安全漏洞层出不穷，攻击手段日益变化，为分析现有的Web控件漏洞检测方法，提出基于Fuzzing测试方法的Web控件漏洞检测改进模型。该系统从功能上分为五大模块进行设计和实现，并结合静态分析与动态分析技术检测WebActiveX控件模型的漏洞，给出“启发式规则”来优化测试数据生成引擎。实例测试结果表明，Web控件漏洞的Fuzzing测试模型是有效和可行的，并能妥善处理好交互性问题。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
