一种不可信搜索路径漏洞的检测方法及系统

摘要

本发明公开了一种不可信搜索路径漏洞的检测方法及系统，该方法包括以下步骤：配置目标软件的检测参数；基于目标软件所支持的文件类型，生成相应的测试文件；逐一打开测试文件，启动目标进程；根据打开测试文件时，所启动的目标进程的DLL加载函数的返回值判断是否存在不可信搜索路径漏洞。通过该方案，提高了漏洞检测的准确性和全面性。