10.3969/j.issn.1674-9456.2015.11.016
通用Java反射型漏洞检测模型研究
目前,Android终端上漏洞层出不穷,并且Android手机市场存在碎片化现象,漏洞难以完全修复,面临着巨大的威胁。WebView漏洞是Android系统上的一个远程执行漏洞,攻击者可以利用该漏洞非法访问目标手机,甚至进一步控制手机。论文通过研究WebView漏洞的形成机理,提出了一种静态分析和动态分析相结合的漏洞检测方案,该方案能快速检测出WebView漏洞。在此基础上,归纳出一种通用Java反射型漏洞的检测模型,该模型对于检测此类漏洞具有指导性作用。
Android、WebView漏洞、Java反射漏洞、检测模型
TP3;TN6
2015-12-15(万方平台首次上网日期,不代表论文的发表时间)
共3页
55-57