【摘 要】
：
针对基于PHP语言开发的Web应用系统,提出了一种基于图遍历算法的服务端请求伪造漏洞检测和利用方法。通过构建抽象语法树,获取每个文件的数据流信息,进而利用数据流中的传递
【基金项目】
：
国家自然科学基金青年基金(No.61602258)
论文部分内容阅读
针对基于PHP语言开发的Web应用系统,提出了一种基于图遍历算法的服务端请求伪造漏洞检测和利用方法。通过构建抽象语法树,获取每个文件的数据流信息,进而利用数据流中的传递依赖关系构造全局的代码属性图,使用图遍历算法对生成的代码属性图进行污点分析,得到污点变量的代码传递依赖路径图,最后使用约束求解的方法对路径图中的经过函数信息进行漏洞检测并生成可利用的攻击向量。实验结果表明,这种检测方式相较于传统的静态审计方法能够很好地发现服务端请求伪造漏洞,并能够自动化生成可绕过的攻击向量。
其他文献
要研究民国时期浑源的民间慈善团体,对中和育婴抚孤院与中和宣讲社的关系的厘定是一个重要内容。二者在创立时间、原因、宗旨内部组织机构设置及功能等方面有明显不同,但其实
1 临床资料1．1 一般资料：本院自2005年1月～2007年1月采用可吸收螺钉治疗内踝骨折40例，男28例，女12例，年龄18～62岁，伤后就诊时间1小时～1周。
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
基于30个省市自治区的面板数据,采用Malmquist指数分解法和两步GMM回归方法,从回弹效应视角分析技术进步影响能源消费的直接和间接效应,并将回弹效应分解为能源价格效应、城
剖宫产作为分娩方式可供孕妇选择已成为事实，且逐年上升，而社会因素却成为剖宫产率上升的主要原因之一。对我院因社会因素剖宫产病例回顾性分析如下。
碳纤维增强复合材料具有比强度高、比模量高、耐腐蚀性好等诸多优异性能,在汽车结构中得到了广泛的应用。利用Altair OptiStruct软件建立了电池壳体有限元模型,对汽车蓄电池
以生成词库和三元组词义球结构为理论基础，描写构建了由96个下位具体属性义和11个上位初始属性义构成的面食名词的属性义知识本体。