【摘 要】
：
模糊测试被广泛应用于浏览器的漏洞挖掘,其效果好坏的决定因素之一是测试者编写的测试模式.针对特定测试模式实现成本高、生存时间短等问题,提出了一种基于模式生成的浏览器
【机 构】
：
中国科学院信息工程研究所,中国科学院网络测评技术重点实验室（中国科学院信息工程研究所）,网络安全防护技术北京市重点实验室（中国科学院信息工程研究所）,中国科学院大学网络空间安全学院
【基金项目】
：
中国科学院网络测评技术重点实验室资助项目;中国科学院重点实验室基金(CXJJ-17S049);网络安全防护技术北京市重点实验室资助项目;国家重点研发计划(2016QY071405)~~
论文部分内容阅读
模糊测试被广泛应用于浏览器的漏洞挖掘,其效果好坏的决定因素之一是测试者编写的测试模式.针对特定测试模式实现成本高、生存时间短等问题,提出了一种基于模式生成的浏览器模糊测试器自动构造方法,通过解析已知漏洞触发样本,自动提取测试模式,对模式中每个模块应用传统的变异策略,完成畸形样本的自动生成.实验结果表明:针对5款浏览器的1 089个已知漏洞触发样本,平均仅用时11.168s即可完成1 089个不同模糊测试器的自动构建,远低于人为编写的时间消耗;随机选取其中10个模糊测试器分别对IE 10、IE 11、Firefox 54.0的全补丁版本进行测试,共产生57个不同的崩溃样本,发现1个高危未知漏洞,证明该方法具有较好的未知漏洞发现能力.
其他文献
随着我国经济越来越快的发展,社会在不断进步,市场经济繁荣的同时,建筑市场也开始兴盛起来。节能环保是我国经济发展的一大目标,建筑节能也成为我国建筑业行业举足轻重的问题
环境污染严重影响人类的健康。物流业所产生的大量废气和废弃物对环境有较大的负面影响。要想减弱这种影响,就必须推进低碳物流,引导物流业朝低碳化方向发展。河南是一个物流
运用文献资料法,分析体育游戏在我国小学体育教中开展的必然性,以及发展概况。
目的探讨甘桔冰梅片治疗慢性喉炎可行性。方法将2018年3月~2019年5月我院收治的114例慢性喉炎患者作为研究对象,依据随机方式将其分为对照组与试验组,各52例,分别予以常规西
目的研究妇产科急腹症当中彩色多普勒超声的临床应用效果。方法从我院2018年8月~2019年8月收治的妇产科急腹症患者中选取50例作为研究对象,为患者提供彩色多普勒超声检查,将
我们对母猪难产一例施行手术剖腹,经两个月的观察,证明手术获得成功。现将手术方法、过程及疗效观察情况综述如下,供同行们参考。一、病例我场畜牧场左华志饲养的一头杂交母
随着互联网技术的飞速发展,人们上网越来越离不开浏览器,它是人们网上冲浪的必备工具。介绍了浏览器使用时所面临的安全威胁,总结出了相关解决办法,最后对浏览器的安全使用进
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技