摘要:Fuzzing技術是一項有效的動態漏洞挖掘技術,但是當前對多維Fuzzing技術的研究還不多見。把多維Fuzzing技術面臨的問題歸納為組合爆炸、覆蓋脆弱語句和觸發潛在漏洞三個問題,對存在的多種多維Fuzzing技術進行了研究和比較,并總結出多維Fuzzing技術的三個基本步驟:定位脆弱語句、查找影響脆弱語句的輸入無案和多維Fuzzing測試挖掘脆弱語句中的漏洞。最后,給出了多維Fuzzing技術的進一步發展方向。
關鍵詞:多維Fuzzing技術;組合爆炸;演化測試;遺傳算法
中圖分類號:TP391 文獻標志碼:A 文章編號:1001-3695(2010)08-2810-04