龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
摘要：本发明公开了一种SpringBootWeb应用程序漏洞挖掘和验证的模糊测试方法，在饮用软件投入市场前，需要人工审计大量代码，挖掘出漏洞并验证该漏洞的可利用性，提高代码安全。本发明基于CodeQL静态分析、Fuzz等技术，挖掘SpringBootWeb应用程序漏洞并验证该漏洞的可利用性，最终提供利用成功的HTTP报文。
主权项：1.一种SpringBootWeb应用程序漏洞挖掘和验证的模糊测试方法，其特征在于，包括以下步骤：1构造CodeQL静态分析工具可识别的SpringBootWeb应用程序信息提取规则集，包括路由信息提取规则集、参数信息提取规则集和类属性信息提取规则集；2构造CodeQL静态分析工具可识别的Java潜在漏洞特征规则集；3利用CodeQL静态分析工具提取出目标SpringBootWeb应用程序的关键信息和潜在漏洞信息；4利用Fuzz模版脚本，读取漏洞点信息，构建出每个需要模糊测试的漏洞点的Fuzz程序；5配置Fuzz运行参数，运行Fuzz程序，得到Crash集合；6对Crash集合进行投票裁决，构建出PoC特征。
全文数据：
权利要求：
百度查询： 浙江大学 一种SpringBoot Web应用程序漏洞挖掘和验证的模糊测试方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号