脚本语言执行引擎的模糊测试技术综述

脚本语言作为解释性语言,需要由脚本语言执行引擎动态解释执行。由于脚本语言的广泛应用,其执行引擎也在各种平台上得到广泛部署。因此,脚本语言执行引擎中的安全漏洞往往具有很高的安全影响。模糊测试作为一种有效的自动化漏洞挖掘方法,在挖掘脚本语言执行引擎的软件缺陷和漏洞方面也有重要作用。本文对近年来国内外学者在该领域的研究进行了系统的总结,介绍了模糊测试和脚本语言执行引擎的基本概念,整理了现有的脚本语言执行引擎的模糊测试工作的评价指标,分类梳理了脚本语言执行引擎的模糊测试工作,阐述了该领域所关注的研究问题和解决方法。最后,根据现有工作的不足和研究趋势,提出具有潜力的下一步研究方向。

基于B/S结构远程监测系统软件设计

为了保证工程设备正常高效运转,分析了B/S和C/S模式的工作原理和结构特点,提出了一种基于B/S结构的远程监测系统软件设计方案。重点阐述了远程监测系统软件关键技术的实现,以C#语言开发数据库服务器端软件,以ASP.NET技术开发Web服务器,利用ZedGraph控件实现远程监测数据的波形动态呈现。数据库服务器接收工程设备工作状态信息并存储到本地数据库,Web服务器响应用户查询请求。用户只需通过浏览器不仅能监测实时信息,而且能浏览历史数据。系统软件能够满足远程监测的要求,具有一定的应用前景。

基于工作流的Telephonics自动化监控系统设计

针对Telephonics自动化服务器需手动查询相关运行状态的局限,提出基于工作流的监控模式,在第三方监控服务器端植入相应的个性化自动语音报警平台,对自动化系统的关键业务和进程进行自动监控。详细描述了系统工作原理,给出了软件实现方法和部分代码,并对关键技术进行了分析。事实证明该监控系统能及时有效地发现目前自动化系统存在的不安全隐患,有效提高自动化系统安全稳定运行的保障力度。

浅谈WSH技术的实用编程

目的使用WSH技术增强应用程序的性能,简化应用程序设计.方法通过WSH技术提供的ActiveX接口的属性和方法,实现了在Delphi开发应用系统中使用WSH技术简化程序设计.结果在Delphi中应用WSH技术实现如映射网络驱动器,创建应用程序快捷方式图标和实现Word、PowerPoint、Excel自动化等的实用编程.结论通过使用WSH技术,增强了程序的可读性、高效性,使一个较难处理的问题变的更为简单.

基于百度地图API的工程机群定位系统开发

根据工程机群的特点和通信技术发展现状,提出一种基于百度地图API的工程机群定位系统。以STM32作为硬件平台,搭载具有基站定位功能的GPRS模块SIM900,使用无线通信技术与互联网建立连接,将定位信息发送到监控中心。Web服务器采用B/S架构,由C#语言、ASP.NET、ADO.NET技术开发,同时引入百度地图JavaScript API,用户只需通过浏览器不仅能监测数据信息,而且能在地图上直观地显示定位信息。

基于uClinux的手持设备GUI应用系统的设计

手持设备现已被广泛应用于通讯、仪器、仪表、消费类产品等众多领域。如何快速开发手持设备的图形用户界面成为嵌入式系统开发中的一个热门课题。本文以uClinux操作系统和华恒HHDREZ328开发板为开发环境,介绍了一个手持设备的GUI应用系统的设计方法。文章首先分析了uClinux操作系统中的LCD设备驱动程序和LCD库函数,然后讨论了在LCD上显示汉字的方法。为了方便用户进行开发,文章提出并实现了一个脚本执行引擎,并给出了使用脚本来开发嵌入式系统的GUI应用程序的方法。

DreamMail通讯录跨域脚本执行漏洞

在今年早些时候，我公布了DreamMail的几个安全漏洞，其中涉及的安全漏洞主要是两个方面：一是软件对邮件中的脚本代码没有进行安全限制，造成跨域执行；二是对邮件中的附件文件类型没有做好过滤，