目前,超过90%的Web应用程序容易受到攻击。一旦Web应用程序被攻击,将会严重威胁到Web应用程序的安全性,造成经济损失。因此,如何提高Web应用程序的质量和可靠性,减少软件安全漏洞,已成为众多学者和软件从业者高度重视的一个热点问题。测试用例生成是Web应用程序测试中一项非常重要的技术。现有的大多数研究主要集中在如何从客户端或服务器端生成测试用例来检测故障。但是,只考虑客户端或服务器端的测试生成,容易导致测试不充分。若能从客户端与服务器端两方面考虑测试用例生成,则能更好地检测到Web应用程序中存在的故障。因此,本文针对Web应用程序提出一种面向Web服务器端敏感路径的客户端EFSM测试生成方法,该方法从Web的客户端和服务器端两方面着手,以服务器端中易受攻击的敏感路径为目标,以敏感路径的覆盖信息作为客户端与服务器端相结合的切入点,利用Memetic演化算法来指导客户端EFSM模型测试用例的自动生成,对服务器端敏感路径进行测试。此外,为解决EFSM模型生成的抽象测试用例不可直接执行问题,本文提出一种基于Selenium的测试脚本自动生成方法,通过分析提取EFSM模型所有迁移的特征对迁移进行聚类,结合Selenium的语法规范及映射规则,将每一类迁移转化为可执行的测试脚本,形成迁移脚本库,为测试用例生成提供支持。为评估本文提出的方法的有效性与效率,本文选取了 5个PHP Web应用作为被测对象进行一系列的实验。实验结果表明,基于Selenium的测试脚本自动生成能有效地将抽象测试用例转化为可执行的测试脚本,并且面向Web服务器端敏感路径的客户端EFSM测试用例生成能有效地实现Web服务器端敏感路径的覆盖。