利用WEB应用漏洞构筑WEB安全检测系统

本文在传统安全漏洞扫描技术的基础上,研究利用WEB网页目录遍历、WEB交互程序判断、WEB数据库安全缺陷挖掘等技术对常见的WEB应用层安全风险作了分析,并提出了一套新型的应用层安全检测系统的设计方法。