一种基于静态和动态相结合的反射型漏洞检测方法

摘要

本发明提供一种基于静态和动态相结合的反射型漏洞检测方法，该方法是结合静态污点传播和动态Fuzzing测试的反射型XSS漏洞检测方法。现有漏洞检测都是基于单一的污点分析或遗传算法等检测方法，污点分析往往是与HTTP请求数据包截获分析处理相结合的方法，跟踪用户的敏感信息和隐私数据，防止恶意程序代码发送到第三方，以致用户数据的泄露。而传统的遗传算法仅包含选择、交叉、变异的基本遗传操作，实际应用中由于遗传算法的自身缺陷，它只能找到接近全局最优解，而不能保证收敛到全局最优解。本发明借助于静态分析源代码以及污点传播方法，缩小反射型XSS漏洞查找范围的同时，使用随机化算法与模糊测试方法相结合自动化检测漏洞，检测效率高，方法可行性高。