浏览器软件的异型安全漏洞挖掘技术研究

摘要：

面对日益复杂的网络应用,浏览器软件的功能变得越发复杂.浏览器软件额外的功能辅助了用户的使用,方便了用户的操作,但受制于软件开发者的安全认识水平,这些额外的功能也将新型的安全漏洞引入到了浏览器软件当中.新型的安全漏洞不同于以往的安全漏洞类型,其具有很强的隐蔽性,需要结合特定的功能才能得以实现.文章结合具体漏洞挖掘案例,给出了如何发现浏览器软件新型安全漏洞的方法.

关键词：异型安全漏洞、黑白名单、Bypass、跨域

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2012-12-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：32-35