一种JavaScript原型链污染漏洞的检测方法及装置

摘要

本申请公开了一种JavaScript原型链污染漏洞的检测方法，所述方法包括：基于模糊测试挖掘用户自定义代码中的危险函数；然后遍历污点来源数组，将包含在污点来源数组中的请求参数标记为污点；根据程序路径方向分析污点信息的流向，进行污点追踪和漏洞检测；接下来基于模糊测试对已检测漏洞进行校验确认。本申请方法将模糊测试与污点分析技术相结合，无需了解应用程序的内部逻辑结构便可实现，且检测速度快、检测效率高，在程序开发过程中，应用本方法可快速发现代码中的安全漏洞，有助于提高代码的质量。本申请还公开了一种JavaScript原型链污染漏洞的检测装置、电子设备及存储介质，具有以上有益效果。