灰盒Web安全检测技术

在传统应用测试方法中，灰盒测试介于白盒测试与黑盒测试之间。灰盒Web安全检测依然遵循灰盒测试概念，但只关注代码实现的安全部分。Web应用代码层面的安全问题或安全漏洞绝大部分来自于输入，在代码业务逻辑中关键函数的执行未做安全处理，最终形成安全问题或安全漏洞。