基于代码级别的渗透测试实践

摘要

随着黑客攻击性的增强,程序代码安全问题成为日益突出的问题.特别是在网络环境下,代码的安全问题不仅涉及到系统数据和用户数据遭到逻辑级别或物理级别的损坏威胁,而且涉及到敏感数据通过网络泄漏的威胁.保证代码安全成为重大的战略问题.文章通过模拟恶意黑客的攻击方法,从白盒的角度阐述如何发现系统漏洞,分析出系统可能存在的问题,并通过黑盒的方式进行漏洞利用.