公开(公告)号：CN114912122A

公开(公告)日：2022-08-16

申请号：CN202210594344.4

申请日：2022-05-27

申请人： 国家计算机网络与信息安全管理中心

发明人： 邢燕祯 ,  刘中金 ,  常逐阳 ,  芮志清 ,  朱琳 ,  吴敬征 ,  罗天悦 ,  张家琦 ,  张建松 ,  邹哲

IPC分类号： G06F21/57 ,  G06N5/04

摘要： 本发明涉及一种基于双向推理的固件接口变量追踪方法，从对源代码的分析推理、以及程序执行的真实结果推理两个方向，实现了对固件web接口中使用变量执行路径的追踪，进而获得了可被访问者实际控制的用户输入参数、传播路径、对应的取值范围、以及最后的输出内容；方案设计不仅可以通过追踪在前端中自执行的参数，检测反射型跨站脚本漏洞等前端过滤不严导致的安全问题，提高web漏洞挖掘的效率，还可以为后续的二进制污点分析工作提供有效支撑，降低污点分析的误报率等，进而提升信息安全工作者对固件的分析能力。

公开(公告)号：CN114912122B

公开(公告)日：2024-06-14

申请号：CN202210594344.4

申请日：2022-05-27

申请人： 国家计算机网络与信息安全管理中心

发明人： 邢燕祯 ,  刘中金 ,  常逐阳 ,  芮志清 ,  朱琳 ,  吴敬征 ,  罗天悦 ,  张家琦 ,  张建松 ,  邹哲

IPC分类号： G06F21/57 ,  G06N5/04

摘要： 本发明涉及一种基于双向推理的固件接口变量追踪方法，从对源代码的分析推理、以及程序执行的真实结果推理两个方向，实现了对固件web接口中使用变量执行路径的追踪，进而获得了可被访问者实际控制的用户输入参数、传播路径、对应的取值范围、以及最后的输出内容；方案设计不仅可以通过追踪在前端中自执行的参数，检测反射型跨站脚本漏洞等前端过滤不严导致的安全问题，提高web漏洞挖掘的效率，还可以为后续的二进制污点分析工作提供有效支撑，降低污点分析的误报率等，进而提升信息安全工作者对固件的分析能力。