-
题名基于博弈的Web应用程序中访问控制漏洞检测方法
被引量：1
- 1
-
-
作者
何海涛
许可
杨帅林
张炳
赵宇轩
李嘉政
-
机构
燕山大学信息科学与工程学院
-
出处
《通信学报》
EI
CSCD
北大核心
2024年第6期117-130,共14页
-
基金
国家自然科学基金资助项目(No.62376240)
河北省省级科技计划基金资助项目(No.226Z0701G,No.236Z0702G,No.236Z0304G)
+2 种基金
河北省自然科学基金资助项目(No.F2022203026,No.F2022203089)
河北省创新能力提升计划基金资助项目(No.22567637H)
河北省高等学校科学技术研究基金资助项目(No.BJK2022029)。
-
文摘
针对工业互联网中程序的访问控制策略隐藏在源码中难以提取,以及用户的访问操作难以触发所有访问路径而导致逻辑漏洞的通用化检测难以实现的问题,将博弈思想应用于访问控制逻辑漏洞检测中,通过分析不同参与者在Web应用程序中对资源页面的博弈结果来识别漏洞,使得不同用户的访问逻辑能被有针对性地获取。实验结果表明,所提方法在开源的11个程序中检测出31个漏洞,其中8个为未公开的漏洞,漏洞检测覆盖率均超过90%。
-
关键词
Web应用程序安全
漏洞检测
访问控制漏洞
访问控制策略
博弈
-
Keywords
Web application security
vulnerability detection
access control vulnerability
access control rule
game
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名明媚热情的“墨式”浪漫
- 2
-
-
作者
张洋(图)
杨帅林(制作)
-
机构
不详
-
出处
《中国烹饪》
2022年第12期74-77,共4页
-
文摘
墨西哥菜味道较重,多以辣椒、番茄、玉米、牛肉果等为主打,辣、酸、甜贯穿其中,色彩明艳绚丽,辨识度很高。北京墨纪Moji餐饮品牌的出品有别于美式墨西哥餐的风味,保留了墨西哥地道的原味。走进北京墨纪Moji西单大悦城店,浓浓的异域韵致扑面而来一室内空间大量运用鲜艳明亮的色彩、精美的墨西哥传统花纹装饰,充分展现出奔放热烈的拉丁风情。除了设计上给人以视觉冲击,出品上的味蕾刺激也令人印象深刻。
-
关键词
餐饮品牌
室内空间
视觉冲击
大悦城
牛肉
辨识度
墨西哥
-
分类号
TS9
[轻工技术与工程]
-
