通用Java反射型漏洞检测模型研究

摘要：

目前，Android终端上漏洞层出不穷，并且Android手机市场存在碎片化现象，漏洞难以完全修复，面临着巨大的威胁。WebView漏洞是Android系统上的一个远程执行漏洞，攻击者可以利用该漏洞非法访问目标手机，甚至进一步控制手机。论文通过研究WebView漏洞的形成机理，提出了一种静态分析和动态分析相结合的漏洞检测方案，该方案能快速检测出WebView漏洞。在此基础上，归纳出一种通用Java反射型漏洞的检测模型，该模型对于检测此类漏洞具有指导性作用。

关键词：Android、WebView漏洞、Java反射漏洞、检测模型

分类号：TP3;TN6

在线出版日期：2015-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：55-57