基于HTTP代理的模糊测试技术研究

摘要：

常用的Web应用测试工具普遍存在着测试功能欠优化、可配置程度较低、测试结果不够智能等问题，无法较好地辅助测试。进行了基于HTTP代理的模糊测试技术研究，设计了相应的测试工具。该工具应用模糊测试理论，异步监听实现了HTTP代理与服务器、浏览器间的高性能通信；采用基于伪码的可配置测试用例生成策略，灵活进行自动化测试；通过解析网络数据分组，为用户提供全面的测试分析结果。实验结果表明，该工具支持主流 Web 应用漏洞检测、测试策略配置，可检测出目录遍历、SQL 注入、跨站脚本等漏洞。

关键词：模糊测试、HTTP、代理、Web应用、安全漏洞、策略

所属期刊栏目：2

分类号：TP391(计算技术、计算机技术)

资助基金：国网浙江省电力公司科技基金资助项目No.5211XT14009G；国家自然科学基金资助项目No.61502134；浙江省重点科技创新团队基金资助项目No.2013TD03Foundation Items:Science and Technology Program of State Grid Zhejiang Electric Power Company5211XT14009G;The National Natural Science Foundation of China61502134;Zhejiang Provincial Science and Technology Innovation Program2013TD03

在线出版日期：2016-07-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：75-86