计算机时代2023，Issue(4) ：1-4,10.DOI:10.16644/j.cnki.cn33-1094/tp.2023.04.001

面向嵌入式CGI的命令注入漏洞挖掘研究

Research on command injection vulnerability mining of embedded CGI programs

常天佑 朱涛 宋健 谷广宇
计算机时代2023，Issue(4) ：1-4,10.DOI:10.16644/j.cnki.cn33-1094/tp.2023.04.001
✕
  • NETL
  • NSTL
  • 维普
  • 万方数据

面向嵌入式CGI的命令注入漏洞挖掘研究

Research on command injection vulnerability mining of embedded CGI programs

常天佑 1朱涛 1宋健 1谷广宇1
扫码查看

作者信息

  • 1. 61660部队,北京 100089
  • 折叠

摘要

嵌入式IoT设备系统种类多差别大,系统存在危险数据过滤不严格的风险大,攻击者可通过精心构造的恶意数据包获取系统的控制权.嵌入式系统的安全性已逐渐成为设备被广泛采纳的最大障碍.针对命令注入型漏洞与程序接收数据密切相关这一特征,本文通过对嵌入式通用网关接口(Common Gateway Interface,CGI)程序接收的数据进行数据流分析,使用污点分析技术研判程序接收的数据是否能够不经无害处理而到达系统敏感函数,达到检测CGI程序是否存在命令注入漏洞的目的.

关键词

CGI/嵌入式/污点分析/漏洞挖掘

引用本文复制引用

出版年

2023
计算机时代
浙江省计算技术研究所　浙江省计算机学会

计算机时代

影响因子：0.411
ISSN：1006-8228
被引量2
参考文献量3
段落导航相关论文