温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
本发明公开了一种基于数据流跟踪的应用程序漏洞检测方法及系统,该检测方法包括:采用IAST插桩工具插桩待测应用程序,以将漏洞检测逻辑织入到应用程序中;获取当前应用程序中JSON解析函数返回对象的位置信息;提取并存储JSON解析函数解析污点数据...该专利属于深圳开源互联网安全技术有限公司所有,仅供学习研究参考,未经过深圳开源互联网安全技术有限公司授权不得商用。
温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
本发明公开了一种基于数据流跟踪的应用程序漏洞检测方法及系统,该检测方法包括:采用IAST插桩工具插桩待测应用程序,以将漏洞检测逻辑织入到应用程序中;获取当前应用程序中JSON解析函数返回对象的位置信息;提取并存储JSON解析函数解析污点数据...