基于数据流的脆弱性静态分析

【文件属性】：

文件名称：基于数据流的脆弱性静态分析

文件大小：69KB

文件格式：PDF

更新时间：2012-01-07 04:26:10

数据流 脆弱性 静态分析

为提高Java软件的安全性，针对Java程序的脆弱性分析问题，提出一种基于数据流的感染分析法，阐述了具体思路和实现步骤。依据该方法实现的分析系统能有效分析出Java字节码程序中存在的XPath注入、SQL注入等脆弱性，结果证明了基于数据流的感染分析法的正确性和可行性。