【摘 要】
：
针对Web应用中的访问控制漏洞缺乏有效检测手段的问题,提出了一种基于权限验证图的检测算法。首先,在程序控制流图(CFG)的基础上,识别权限验证节点和资源节点,通过T和F边将节
【基金项目】
：
国家自然科学基金(No.U1636107,No.61202387,No.61373168)
论文部分内容阅读
针对Web应用中的访问控制漏洞缺乏有效检测手段的问题,提出了一种基于权限验证图的检测算法。首先,在程序控制流图(CFG)的基础上,识别权限验证节点和资源节点,通过T和F边将节点连成权限验证图。然后,遍历资源节点对应的所有权限验证路径,计算路径验证权限,与资源节点访问权限比较,检测是否存在访问控制漏洞。实验结果表明,在7个Web应用中,发现了8个已知和未知漏洞,相比较于已有的访问控制漏洞检测算法,该算法可以有效检测4种访问控制漏洞,扩大了漏洞检测范围。
其他文献
在＂耕地分等和地化评估成果应该集成＂的前提下,针对集成过程中的权重确定问题,该文提出权重搜索法,以最小二乘法计算集成结果的误差,并通过分析误差的变化趋势,确定耕地利用等
<正>《九年义务教育数学课程标准》对数学课堂教学提出了新的要求,下面笔者结合自己实施数学新课程标准的实践谈谈如何提高小学数学课堂教学实效的。1.生活数学,强化学生数学
我叫原油,人们通常称为石油。我的家族非常庞大,兄弟姐妹各有特＂色＂,黑色、墨绿、褐色、黄色、红色,甚至无色,一应俱全。
伴随传播系统和阅读公众的嬗变,建基于社交媒体技术的社会化阅读,业已形成自身的阅读模式和阅读方法。阅读行为中的"具身性",使其具有智能化感知、生理性体认和虚拟式互动的
目的：探讨血细胞形态学检查在疾病诊断中的临床价值。方法：收集商丘市第四人民医院2009年8月至2012年12月经全自动血液分析仪检查结果异常的220例患者的血标本作为观察组，收集同