论文研究使用模板组合动态生成测试用例的Web应用漏洞发掘方法.pdf

为了丰富Web应用漏洞测试所需要的测试数据集，提出一种新的模糊测试用例生成方法，弥补了现有Web应用漏洞测试技术及工具采用固定测试用例、无法动态生成与扩展的问题。提出一种基于模板的动态组合生成测试用例的方法，对典型测试用例进行归类，生成不同的模板库，再通过模板库规则和随机变化动态生成大量测试用例，从而极大地丰富测试用例的变化，提高Web应用漏洞检测率，使Web应用模糊测试成为可能。实验结果表明，使用该方法生成测试用例的漏洞测试工具较同类工具发现了更多的Web应用漏洞。实验证明本方法有效可行。