[发明专利]利用元请求对WEB应用程序进行安全漏洞测试在审
| 申请号： | 201410686955.7 | 申请日： | 2014-11-25 |
| 公开（公告）号： | CN104715204A | 公开（公告）日： | 2015-06-17 |
| 发明（设计）人： | M·皮斯托亚;O·特里普 | 申请（专利权）人： | 国际商业机器公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F11/36 |
| 代理公司： | 北京市中咨律师事务所 11247 | 代理人： | 宛丽宏;于静 |
| 地址： | 美国*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种利用元请求对web应用程序进行安全漏洞测试的方案。一种方法，其包括：响应于执行应用程序的请求，实例化具有一个或多个未初始化字段的输入数据对象，并且朝向所述执行应用程序中的汇点遍历路径至所述应用程序的分支点。响应于到达所述分支点，为所述输入数据对象的所述一个或多个未初始化字段中的一些或所有字段提供一个或多个参数，其中，在所述执行应用程序开始执行之前确定所述一个或多个参数以使所述执行应用程序将要采用的分支朝向所述汇点。至少通过在所述执行应用程序中循所述分支而行，来朝向所述汇点遍历所述路径。本发明还公开了一种装置和计算机程序产品。 | ||
| 搜索关键词： | 利用 请求 web 应用程序 进行 安全漏洞 测试 | ||
【主权项】：
一种方法，其包括：响应于执行应用程序的请求，实例化具有一个或多个未初始化字段的输入数据对象；朝向所述执行应用程序中的汇点遍历路径至所述应用程序的分支点；响应于到达所述分支点，为所述输入数据对象的所述一个或多个未初始化字段中的部分或所有字段提供一个或多个参数，其中，在所述执行应用程序开始执行之前确定所述一个或多个参数以使所述执行应用程序将要采用的分支朝向所述汇点；以及至少通过在所述执行应用程序中循所述分支而行，来朝向所述汇点继续遍历所述路径。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国际商业机器公司;，未经国际商业机器公司;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410686955.7/，转载请声明来源钻瓜专利网。
