Detailed Information

Cited 0 time in webofscience Cited 0 time in scopus
Metadata Downloads

웹 응용프로그램의 삽입취약점 탐지를 위한 문자열분석

Full metadata record
DC Field Value Language
dc.contributor.author최태형-
dc.contributor.author김정준-
dc.contributor.author도경구-
dc.date.accessioned2021-06-23T20:05:42Z-
dc.date.available2021-06-23T20:05:42Z-
dc.date.created2021-02-01-
dc.date.issued2007-12-
dc.identifier.issn1598-3986-
dc.identifier.urihttps://scholarworks.bwise.kr/erica/handle/2021.sw.erica/43949-
dc.description.abstract삽입취약점은 웹 응용프로그램에 공격자가 악성코드를 정상적인 입력 값 대신 넣어 시스템에 피해를 입힐 수 있는 대표적인 취약점이다. 삽입공격에서 안전한 애플리케이션은 외부에서 들어오는 입력 값에 들어있을 수 있는 악성문자를 여과하도록 작성해야 한다. 특정 문자의 여과 여부는 주요지점에서 문자열 변수에 특정 문자가 포함될 수 있는지를 검사하여 정적으로 알아낼 수 있다. 본 논문에서는 조건식의 의미를 분석에 적용하는 향상된 방식으로 응용프로그램의 삽입취약점을 정적으로 판정하는 방법을 제안한다.-
dc.language한국어-
dc.language.isoko-
dc.publisher한국정보보호학회-
dc.title웹 응용프로그램의 삽입취약점 탐지를 위한 문자열분석-
dc.title.alternativeString analysis for detection of injection flaw in Web applications-
dc.typeArticle-
dc.contributor.affiliatedAuthor도경구-
dc.identifier.bibliographicCitation정보보호학회논문지, v.17, no.6, pp.149 - 153-
dc.relation.isPartOf정보보호학회논문지-
dc.citation.title정보보호학회논문지-
dc.citation.volume17-
dc.citation.number6-
dc.citation.startPage149-
dc.citation.endPage153-
dc.type.rimsART-
dc.identifier.kciidART001219915-
dc.description.journalClass2-
dc.description.isOpenAccessN-
dc.description.journalRegisteredClasskci-
dc.subject.keywordAuthorStatic analysis-
dc.subject.keywordAuthorweb application vulnerability-
dc.identifier.urlhttps://www.dbpia.co.kr/journal/articleDetail?nodeId=NODE00963715-
Files in This Item
Go to Link
Appears in
Collections
COLLEGE OF COMPUTING > SCHOOL OF COMPUTER SCIENCE > 1. Journal Articles

qrcode

Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.

Altmetrics

Total Views & Downloads

BROWSE