《電子技術應用》
您所在的位置:首頁 > 其他 > 設計應用 > 基于代碼重寫的動態污點分析
基于代碼重寫的動態污點分析
信息技術與網絡安全 2期
梁 威1,洪 倩2
(1.中原工學院 彼得堡航空學院,河南 鄭州450007;2.江西省第五人民醫院,江西 南昌330046)
摘要: 當前,Web技術更新速度很快,JavaScript(JS)語言應用日益廣泛,但同時也出現了許多安全風險,特別是現在的Web應用程序響應速度要求越來越高,更加劇了Web安全威脅。為此,研究了基于代碼重寫的動態JavaScript污點分析,借助重寫JavaScript在代碼運行過程中標記并跟蹤敏感數據,檢測數據泄漏并及時反饋。與傳統動態污點分析方法不同,該方法無需依賴JS引擎,可以應用于各種瀏覽器,能高效精準地標記、跟蹤、檢測敏感數據泄露,提高Web安全性。
中圖分類號: TP393
文獻標識碼: A
DOI: 10.19358/j.issn.2096-5133.2022.02.006
引用格式: 梁威,洪倩. 基于代碼重寫的動態污點分析[J].信息技術與網絡安全,2022,41(2):33-38.
Dynamic taint analysis based on code rewriting
Liang Wei1,Hong Qian2
(1.Petersburg Aviation Institute,Zhongyuan University of Technology,Zhengzhou 450007,China; 2.Jiangxi Fifth People′s Hospital,Nanchang 330046,China)
Abstract: At present, the update speed of Web technology is very fast, and JavaScript(JS) language is used more and more widely, at the same time, there are many security risks. In particular, the requirements for the response speed of Web applications are becoming higher and higher, which exacerbates the threat of Web security. Therefore, this paper studies the dynamic JavaScript taint analysis based on code rewriting, marks and tracks sensitive data during code operation with the help of rewriting JavaScript, detects data leakage and gives feedback in time. Different from the traditional dynamic taint analysis method, the proposed method does not need to rely on JS engine, can be applied to various browsers, can efficiently and accurately mark, track and detect sensitive data leakage, and improve Web security.
Key words : code rewriting;JavaScript;dynamic taint;information flow analysis;Web security

0 引言

跨站腳本攻擊是JavaScript漏洞攻擊的常見形式,針對此類攻擊,常規應對方法是基于用戶輸入端以及服務器輸出端進行檢測防范,即使用白名單檢驗用戶輸入端,在輸出端做信息轉義。這種方法有兩點不足:首先,難以確定應該過濾或轉義哪些內容;其次,難以保證任意用戶輸入端均得到有效處理[1]。動態污點分析方法無需覆蓋所有路徑,只需要動態跟蹤當前的JavaScript代碼執行路徑。通過動態污點分析法跟蹤檢測JavaScript代碼執行,對于不受信任的數據做污染傳播,跟蹤JavaScript行為,并根據相關安全定義操作應對異常行為。本次研究提出一種無需依賴JavaScript引擎的動態污染分析算法,通過重寫JavaScript代碼,實現代碼自跟蹤、自檢測,以便實時跟蹤檢測敏感數據,有效保障Web安全




本文詳細內容請下載:http://m.rjjo.cn/resource/share/2000003948





作者信息:

梁  威1,洪  倩2

(1.中原工學院 彼得堡航空學院,河南 鄭州450007;2.江西省第五人民醫院,江西 南昌330046)




微信圖片_20210517164139.jpg

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 一区二区三区免费观看 | 欧美在线播放成人免费 | 国产一级视频在线 | 国产精品视频久久 | 欧美丝袜xxxxx在线播放 | 亚洲国产福利精品一区二区 | a级片在线观看免费 | 日本一级高清不卡视频在线 | 久草视频在线免费看 | 久久久久久久久免费影院 | 国产午夜精品不卡视频 | 欧美一级专区免费大片俄罗斯 | 加勒比久久综合 | 国产美女主播一级成人毛片 | 91精品啪在线看国产网站 | 久久免费精品国产视频 | 欧美特黄高清免费观看的 | 国产精品久久久久网站 | 色天使影院 | a级毛片高清免费视频 | 91男女视频 | 免费观看a级网站 | 国产精在线 | 日韩在线免费视频 | 亚洲国产精品a一区二区三区 | 久色视频 | 五月激情丁香婷婷综合第九 | 日本经典在线三级视频 | 精品国产品国语在线不卡丶 | 成人首页 | 国产亚洲精品久久久久久久网站 | 在线成人免费观看国产精品 | 一级特黄国产高清毛片97看片 | 美女黄页网 | 国产精品a人片在线观看 | 久草国产在线播放 | 99久久www免费| 免费观看欧美一级片 | 国产成人丝袜网站在线观看 | 亚洲成年男人的天堂网 | 亚洲国产福利精品一区二区 |