【摘 要】
：
针对大部分Web应用在反序列化漏洞防护措施上存在不足,只能在漏洞公开后实行应急措施,无法应对未公开的漏洞攻击的问题,文章通过对PHP反序列化机制的研究,将PHP的敏感函数调
【机 构】
：
空天信息安全与可信计算教育部重点实验室武汉大学国家网络安全学院,百度科技有限公司
【基金项目】
：
国家自然科学基金[61332019,61202387,61373168];国家重点基础研究发展计划(973计划)[2014CB340600];NSFC-通用技术基础研究联合基金[U1636107]
论文部分内容阅读
针对大部分Web应用在反序列化漏洞防护措施上存在不足,只能在漏洞公开后实行应急措施,无法应对未公开的漏洞攻击的问题,文章通过对PHP反序列化机制的研究,将PHP的敏感函数调用栈作为研究出发点,以Web应用正常运行时的函数调用栈作为判定依据,实现了一个基于敏感函数调用栈的未知反序列化漏洞动态检测与拦截系统。通过对4个PHPWeb应用的6个反序列化漏洞的实验测试可知,该系统可成功拦截当前所有PHP反序列化漏洞攻击,并能够提取或回溯漏洞攻击所构造的POP攻击链,实现零误报。系统平均性能消耗为3.67%。
其他文献
米饭是我国的传统主食之一，但是米饭的烹调时间长，食用不方便，而且不便携带和长时间存放，难以适应现代化生活节奏的需要。随着国民经济的发展，人们生活水平的不断提高，生活节奏越来
金花茶（Camellia chrysantha）是山茶科、山茶属、金花茶组、金花茶系植物。金花茶是茶花家族中唯一花瓣为金黄色的珍稀物种，也是世界性的名贵观赏植物。近年来随着金花茶人工种
可充镁电池是近年来发展的一种极有潜力的新型电池，它具有价格低、操作安全、能量密度较高且环境友好等优点。由于受电解液和正极材料的制约，可充镁电池的发展目前还处于探索阶
传统民居在营建过程中,对自身所处的地域气候形成了许多自发而朴素的适应方法。岭南地区地处热带-亚热带海洋性季风区,夏季气候湿热是主要的气候特征。在这样的环境中,岭南传
《平沙落雁》是一首古琴曲,有多种流派传谱,最早刊于明代《古音正宗》（1634）,又名《雁落平沙》。自其问世以来,刊载的谱集达五十多种,有多种流派传谱,现在流传的多数是七段,主
<正>改革开放以来,被誉为"江海明珠"的南通,走过40年追江赶海、跨越发展的光辉历程。改革开放初期,南通跻身全国首批沿海开放城市,成为全国工业明星城市;邓小平南巡讲话后,率
阅读教学是以学生为本,以学生、教师、文本之间对话的过程,重点是培养学生的感受、理解、欣赏和评价能力。开放式阅读教学是让学生自主发现问题、探究问题、解决问题,尽量地
目的探讨负压创面治疗技术(NPWT)用于治疗心脏起搏器囊袋感染的有效性及安全性。方法 2013年1月至2016年5月收治心脏起搏器囊袋感染患者15例,根据NPWT原理,一期清创后囊袋内
随着互联网时代下“新零售”模式的提出,仅仅耗时20个月,我国在咖啡市场上孵化出了一只“独角兽”,并成功成为市场的“搅局者”.2019年5月17日,瑞幸咖啡在纳斯达克股票交易所
英国是世界近代史上第一个实现工业化,也是第一个实现城市化的大国,它在世界历史上有着独特的意义,在如何处理工业化、城市化中出现的问题等方面为世界其他国家提供了借鉴。