基于HTTP协议Host头二义性问题带来的一种漏洞挖掘新思路

摘要：

针对HTTP协议Host头二义性的相关安全问题,深入分析了近期互联网络上与HTTP协议有关的已知与潜在漏洞.围绕这些漏洞,分析并发现了其本质是因RFC的制定与具体实施之间的差异所致.利用所造成上述差异的问题本质,在此基础上创新性地提出了一种重新组合与利用的漏洞挖掘新思路.论文所提出的这种漏洞挖掘新思路,对网络安全研究人员发现与挖掘新的安全漏洞,具有可行的参考意义.

关键词：通信协议、二义性、网络安全、漏洞挖掘

所属期刊栏目：8

分类号：TP393(计算技术、计算机技术)

资助基金：成都信息工程大学科研基金资助项目KYTZ201618

在线出版日期：2017-04-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：50-52,56