白黑盒结合的Web应用安全检测方法

摘要

本发明提供了一种白黑盒结合的Web应用安全检测方法，包括如下步骤：(1).对Web应用系统进行白盒测试；(2).对Web应用系统进行黑盒测试；(3).通过K进行文件关联；(4).通过S进行文件查找；(5).整体结合测试。本发明提供的白黑盒结合的Web应用安全检测方法，解决对Web应用系统进行白盒测试的高误报率和黑盒测试的无法定位漏洞源代码位置的问题。