期刊文献+
共找到667篇文章
< 1 2 34 >
每页显示 20 50 100
Software Operational Profile Based Test Case Allocation Using Fuzzy Logic 被引量:1
1
作者 K.Saravana Kumar Ravindra Babu Misra 《International Journal of Automation and computing》 EI 2007年第4期388-395,共8页
Software operational profile (SOP) is used in software reliability prediction, software quality assessment, performance analysis of software, test case allocation, determination of "when to stop testing," etc. Due... Software operational profile (SOP) is used in software reliability prediction, software quality assessment, performance analysis of software, test case allocation, determination of "when to stop testing," etc. Due to the limited data resources and large efforts required to collect and convert the gathered data into point estimates, reluctance is observed by the software professionals to develop the SOP. A framework is proposed to develop SOP using fuzzy logic, which requires usage data in the form of linguistics. The resulting profile is named fuzzy software operational profile (FSOP). Based on this work, this paper proposes a generalized approach for the allocation of test cases, in which occurrence probability of operations obtained from FSOP are combined with the criticality of the operations using fuzzy inference system (FIS). Traditional methods for the allocation of test cases do not consider the application in which software operates. This is intuitively incorrect. To solve this problem, allocation of test cases with respect to software application using the FIS model is also proposed in this paper. 展开更多
关键词 Software reliability software operational profile CRITICALITY fuzzy logic test case allocation.
在线阅读 下载PDF
Research on the logic coverage method of white-box testing
2
作者 ZHU You-chan YE Wei 《通讯和计算机(中英文版)》 2008年第6期16-20,共5页
关键词 逻辑复盖法 软件测试 计算机技术 测试方法
在线阅读 下载PDF
Current Mode Logic Testing of XOR/XNOR Circuit: A Case Study
3
作者 Mona M. Fouad Hassanein H. Amer +1 位作者 Ahmed H. Madian Mohamed B. Abdelhalim 《Circuits and Systems》 2013年第4期364-368,共5页
This paper investigates the issue of testing Current Mode Logic (CML) gates. A three-bit parity checker is used as a case study. It is first shown that, as expected, the stuck-at fault model is not appropriate for tes... This paper investigates the issue of testing Current Mode Logic (CML) gates. A three-bit parity checker is used as a case study. It is first shown that, as expected, the stuck-at fault model is not appropriate for testing CML gates. It is then proved that switching the order in which inputs are applied to a gate will affect the minimum test set;this is not the case in conventional voltage mode gates. Both the circuit output and its inverse have to be monitored to reduce the size of the test set. 展开更多
关键词 CURRENT Mode logic (CML) CMOS testing Stuck-At FAULTS
暂未订购
An Application of Paraconsistent Annotated Logic for Design Software Testing Strategies
4
作者 Marcos Ribeiro do Nascimento Luiz Alberto Vieira Dias Joao Inacio Da Silva Filho 《Journal of Software Engineering and Applications》 2014年第5期371-386,共16页
Nowadays, application model systems for decision-making based on non-classical logic such as Paraconsistent Logic are used successfully in the treatment of uncertainties. The method presented in this paper is based on... Nowadays, application model systems for decision-making based on non-classical logic such as Paraconsistent Logic are used successfully in the treatment of uncertainties. The method presented in this paper is based on the fundamental concepts of Paraconsistent Annotated Logic with annotation of 2 values (PAL2v). In this study, two algorithms based on PAL2v are presented gradually, to extract the effects of the contradiction in signals of information from a database of uncertain knowledge. The Paraconsistent Extractors Algorithms of Contradiction Effect-Para Extrctr is applied to filters of networks of analyses (PANets) of signal information, where uncertain and contradictory signals may be found. Software test case scenarios are subordinated to an application model of Paraconsistent decision-making, which provides an analysis using Paraconsistent Logic in the treatment of uncertainties for design software testing strategies. This quality-quantity criterion to evaluate the software product quality is based on the characteristics of software testability analysis. The Para consistent reasoning application model system presented in this case study, reveals itself to be more efficient than the traditional methods because it has the potential to offer an appropriate treatment to different originally contradicting source information. 展开更多
关键词 Paraconsistent logic Design testing STRATEGIES SOFTWARE testABILITY Paraconsistent DECISION MAKING Model
暂未订购
A novel intelligent adaptive control of laser-based ground thermal test 被引量:1
5
作者 Gan Zhengtao Yu Gang +4 位作者 Li Shaoxia He Xiuli Chen Ru Zheng Caiyun Ning Weijian 《Chinese Journal of Aeronautics》 SCIE EI CAS CSCD 2016年第4期1018-1026,共9页
Laser heating technology is a type of potential and attractive space heat flux simulation technology, which is characterized by high heating rate, controlled spatial intensity distribution and rapid response. However,... Laser heating technology is a type of potential and attractive space heat flux simulation technology, which is characterized by high heating rate, controlled spatial intensity distribution and rapid response. However, the controlled plant is nonlinear, time-varying and uncertainty when implementing the laser-based heat flux simulation. In this paper, a novel intelligent adaptive controller based on proportion-integration-differentiation (PID) type fuzzy logic is proposed to improve the performance of laser-based ground thermal test. The temperature range of thermal cycles is more than 200 K in many instances. In order to improve the adaptability of controller, output scaling factors are real time adjusted while the thermal test is underway. The initial values of scaling factors are optimized using a stochastic hybrid particle swarm optimization (H-PSO) algorithm. A validating system has been established in the laboratory. The performance of the proposed controller is evaluated through extensive experiments under different operating conditions (reference and load disturbance). The results show that the proposed adaptive controller performs remarkably better compared to the conventional PID (PID) controller and the conventional PID type fuzzy (F-PID) controller considering performance indicators of overshoot, settling time and steady state error for laser-based ground thermal test. It is a reliable tool for effective temperature control of laser-based ground thermal test. (C) 2016 Chinese Society of Aeronautics and Astronautics. Production and hosting by Elsevier Ltd. This is an open access article under the CC BY-NC-ND license. 展开更多
关键词 Adaptive control Fuzzy logic Ground thermal test Laser heating Thermal control
原文传递
Study on Test Compaction in High-Level Automatic Test Pattern Generation (ATPG) Platform 被引量:1
6
作者 Ayub Chin Abdullah Chia Yee Ooi 《Circuits and Systems》 2013年第4期342-349,共8页
Advancements in semiconductor technology are making gate-level test generation more challenging. This is because a large amount of detailed structural information must be processed in the search process of automatic t... Advancements in semiconductor technology are making gate-level test generation more challenging. This is because a large amount of detailed structural information must be processed in the search process of automatic test pattern generation (ATPG). In addition, ATPG needs to deal with new defects caused by process variation when IC is shrinking. To reduce the computation effort of ATPG, test generation could be started earlier at higher abstraction level, which is in line with top-down design methodology that has become more popular nowadays. In this research, we employ Chen’s high-level fault model in the high-level ATPG. Besides shorter ATPG time as shown in many previous works, our study showed that high-level ATPG also contributes to test compaction. This is because most of the high-level faults correlate with the gate-level collapsed faults especially at input/output of the modules in a circuit. The high-level ATPG prototype used in our work is mainly composed by constraint-driven test generation engine and fault simulation engine. Experimental result showed that more reduced/compact test set can be generated from the high-level ATPG. 展开更多
关键词 Automatic test Pattern Generation (ATPG) Constraint logic Programming (CLP) Verilator Circuit-Under-test (CUT) test COMPACTION
暂未订购
A Test Pattern Identification Algorithm and Its Application to CINRAD/SA(B) Data
7
作者 JIANG Yuan LIU Liping 《Advances in Atmospheric Sciences》 SCIE CAS CSCD 2014年第2期331-343,共13页
A variety of faulty radar echoes may cause serious problems with radar data applications,especially radar data assimilation and quantitative precipitation estimates.In this study,"test pattern" caused by test signal... A variety of faulty radar echoes may cause serious problems with radar data applications,especially radar data assimilation and quantitative precipitation estimates.In this study,"test pattern" caused by test signal or radar hardware failures in CINRAD (China New Generation Weather Radar) SA and SB radar operational observations are investigated.In order to distinguish the test pattern from other types of radar echoes,such as precipitation,clear air and other non-meteorological echoes,five feature parameters including the effective reflectivity data percentage (Rz),velocity RF (range folding) data percentage (RRF),missing velocity data percentage (RM),averaged along-azimuth reflectivity fluctuation (RNr,z) and averaged along-beam reflectivity fluctuation (RNa,z) are proposed.Based on the fuzzy logic method,a test pattern identification algorithm is developed,and the statistical results from all the different kinds of radar echoes indicate the performance of the algorithm.Analysis of two typical cases with heavy precipitation echoes located inside the test pattern are performed.The statistical results show that the test pattern identification algorithm performs well,since the test pattern is recognized in most cases.Besides,the algorithm can effectively remove the test pattern signal and retain strong precipitation echoes in heavy rainfall events. 展开更多
关键词 quality control test pattern fuzzy logic radar data
在线阅读 下载PDF
Automatic generating test cases for testing Web applications
8
作者 CHEN Sheng-bo MIAO Huai-kou QIAN Zhong-sheng 《通讯和计算机(中英文版)》 2008年第6期21-26,共6页
关键词 自动化技术 测试方法 网络技术 互联网
在线阅读 下载PDF
基于Test Panel的ECP逻辑测试方法
9
作者 靳永毅 马刚 《电脑知识与技术》 2015年第3期249-255,共7页
在核电厂中ECP盘作为一种手操作模式,可以保证在计算机系统完全故障不可用的情况下,启动相应的安全系统,因此其逻辑实现的正确与否对核电厂安全运行有着非常重要的作用。文章以福清核电厂1号机组1KCSll9AR中的ECP逻辑为例,介绍了基... 在核电厂中ECP盘作为一种手操作模式,可以保证在计算机系统完全故障不可用的情况下,启动相应的安全系统,因此其逻辑实现的正确与否对核电厂安全运行有着非常重要的作用。文章以福清核电厂1号机组1KCSll9AR中的ECP逻辑为例,介绍了基于Test Panel的ECP逻辑测试过程。包括:测试目的、测试原理、测试方法等几个方面。其中的重点内容是测试原理中的逻辑分析以及Test Panel这种测试装置的使用方法。通过了解逻辑分析方法,可以懂得测试用例的编写方法,这样有利于我们在测试中快速发现和解决异常,保证工作的质量与效率;Test Panel这种测试装置可以保证测试的准确性并提高测试效率。 展开更多
关键词 test PANEL 紧急停堆盘 优选模块卡件 逻辑
在线阅读 下载PDF
基于PLC与LabWindows的油泵高温寿命试验系统设计
10
作者 王晓东 陶彬 刘祥言 《信息与电脑》 2025年第14期42-44,共3页
针对油泵高温工况下可靠性测试需求,设计了一套集成数据采集、闭环控制与远程监控的自动化试验系统。该系统采用西门子S 7-1200可编程逻辑控制器(Programmable Logic Controller,PLC)实现多参数实时采集与控制,通过LabWindows/CVI构建... 针对油泵高温工况下可靠性测试需求,设计了一套集成数据采集、闭环控制与远程监控的自动化试验系统。该系统采用西门子S 7-1200可编程逻辑控制器(Programmable Logic Controller,PLC)实现多参数实时采集与控制,通过LabWindows/CVI构建人机交互界面,并结合Modbus TCP通信协议实现分布式控制,进而实现复杂工况下高频率、高精度、自动化测试的功能。 展开更多
关键词 LABWINDOWS 高温寿命试验 闭环控制 可编程逻辑控制器 Modbus TCP
在线阅读 下载PDF
考虑制造缺陷的微电子器件筛选优化研究
11
作者 郑志薇 赵冉冉 +2 位作者 陈岑 陈昊 翟国富 《上海航天(中英文)》 2025年第4期112-119,共8页
高可靠的军用微电子器件是航天国防武器质量的基石。设计制造是可靠性的源头,筛选试验是保障可靠性的重要手段。大量的筛选也提高了元器件使用成本,以降低成本为导向的筛选试验优化研究迫在眉睫。目前,国内外已在筛选试验与制造缺陷的... 高可靠的军用微电子器件是航天国防武器质量的基石。设计制造是可靠性的源头,筛选试验是保障可靠性的重要手段。大量的筛选也提高了元器件使用成本,以降低成本为导向的筛选试验优化研究迫在眉睫。目前,国内外已在筛选试验与制造缺陷的相关性领域有许多研究,美国固态技术协会更是给出了通过管控制造缺陷来裁剪优化后期筛选试验的筛选优化标准。本文在解析美国筛选优化标准、剖析与老炼相关的制造缺陷的基础上,结合国产1479支4-16线译码器的生产过程检测数据,分析老炼试验裁剪需要具备的条件。并对动态老炼参数失效的器件和正常器件进行电参数分析。电参数分析结果显示:与一次筛选240 h的动态老炼相比,二次筛选中40 h的动态老炼中器件的输入高电平电流变化量更大;二次筛选中40 h的动态老炼使静态电流显著减小,一次筛选240 h的动态老炼使静态电流显著增大,即动态老炼时长与参数漂移是非线性相关的,并非老炼时长越长对器件的影响越大。电参数分析结果证明了老炼试验时长优化的可能性。 展开更多
关键词 筛选试验 数字逻辑电路 制造缺陷 老炼 时长优化
在线阅读 下载PDF
深部地质钻进过程钻速时序融合建模方法
12
作者 周洋 陆承达 +4 位作者 吴敏 陈鑫 姚宁平 宋海涛 张幼振 《煤田地质与勘探》 北大核心 2025年第2期223-232,共10页
【目的】钻速是衡量钻进效率的关键指标,构建准确的钻速模型对于优化钻进过程、减少钻进成本具有重要意义。然而,深部地质钻进面临非线性、非凸优化、多工况及时序变化等挑战,传统建模方法难以适应复杂地质环境。【方法】为解决上述难题... 【目的】钻速是衡量钻进效率的关键指标,构建准确的钻速模型对于优化钻进过程、减少钻进成本具有重要意义。然而,深部地质钻进面临非线性、非凸优化、多工况及时序变化等挑战,传统建模方法难以适应复杂地质环境。【方法】为解决上述难题,提出一种结合时序调节的钻速融合建模方法。首先,利用支持向量回归构建了钻速基础模型,用于解决钻速变化带来的非线性问题。接着,设计一种改进的蜣螂优化算法,通过权重融合、改进的回声定位、改进的局部迭代搜索与最佳解重更新策略,来解决模型参数设计面临的非凸优化问题。此外,采用基于模糊C均值聚类与Mann-Kendall趋势检验的时序调节方法,对模型输出进行时序调节,以适应钻速的时序变化。【结果和结论】结果表明:(1)改进的蜣螂优化方法11个基准测试函数中展现出更好的效果,表明其能够有效解决模型参数设计问题。(2)基于实际钻进数据的仿真结果也说明了建立的钻速模型在两个井段中均取得了最佳的效果,时序调节后的模型在两个井段中的预测趋势正确率也分别提升到了80%和87.5%。(3)在微型钻进实验系统的测试中,建立的钻速模型在不同的岩石样本中均达到最高精度。建立的钻速模型能有效应对复杂的地质环境变化,为深部地质钻进过程控制奠定良好基础。 展开更多
关键词 钻速建模 蜣螂优化算法 趋势检验 时序调节 深部地质钻进
在线阅读 下载PDF
一种基于BRAM分段同步查表的测试向量编解码方案
13
作者 易茂祥 张佳桐 +2 位作者 鲁迎春 梁华国 马利祥 《电子与信息学报》 北大核心 2025年第9期3374-3384,共11页
基于ATE的集成电路制造测试是芯片产业链的重要一环,而逻辑测试向量的编解码及应用效率,对芯片的测试成本有着重要影响。因此,结合现代FPGA内集成高速BRAM的特点,该文提出一种基于分量统计的测试向量编码方案,用于将被测芯片的全部测试... 基于ATE的集成电路制造测试是芯片产业链的重要一环,而逻辑测试向量的编解码及应用效率,对芯片的测试成本有着重要影响。因此,结合现代FPGA内集成高速BRAM的特点,该文提出一种基于分量统计的测试向量编码方案,用于将被测芯片的全部测试向量生成分量编码表文件。与此同时,设计了一种BRAM分段同步查表控制电路,采用并行单端口BRAM结构多段地址分配模块和写优先访问时序模式,实现测试向量各分量的同步查表和并行输出。该文采用Vivado与Xilinx K7 FPGA开发平台,对查表电路进行了设计和仿真。配置了宽度64bit和定制分段地址深度的BRAM,结合数据传输和存储地址产生控制逻辑,利用UART接口将分量编码表COE文件下载到目标BRAM中,并取得分量在BRAM中的地址,将其应用于BRAM分段同步查表电路。仿真结果充分验证了同步查表电路功能的正确性。将建议方案用于工程ATE测试板的设计,可以有效提高ATE逻辑测试指令的执行效率。 展开更多
关键词 逻辑测试 测试向量 分量统计编码 块RAM 分段同步查表
在线阅读 下载PDF
轨道交通霍尔式速度传感器性能测试装置的研发与应用
14
作者 汤仕晖 郁伟 +3 位作者 接军 王珂玮 黄学铖 马双炯 《电子产品可靠性与环境试验》 2025年第3期79-83,共5页
在轨道交通领域,速度传感器的性能直接影响系统安全稳定运行。介绍了一种面向轨道交通的霍尔式速度传感器性能测试装置的设计原理、关键技术及系统构成,并阐述其实际应用效果。该装置基于先进的信号处理与高精度测量技术,可实现对霍尔... 在轨道交通领域,速度传感器的性能直接影响系统安全稳定运行。介绍了一种面向轨道交通的霍尔式速度传感器性能测试装置的设计原理、关键技术及系统构成,并阐述其实际应用效果。该装置基于先进的信号处理与高精度测量技术,可实现对霍尔式速度传感器关键性能指标(如相位差、占空比、响应时间等)的精确测量;上位机软件采用LabVIEW虚拟仪器技术开发,具备测试数据实时采集、存储与处理功能。实际应用验证结果表明,该装置可靠性与准确性优异,可为速度传感器的研发、生产及质量控制提供有力技术支撑。 展开更多
关键词 霍尔式速度传感器 性能测试 可编程逻辑控制器 LABVIEW
在线阅读 下载PDF
关于天然气燃烧器型式试验控制逻辑的研究及系统设计
15
作者 周强 王进 申新锐 《价值工程》 2025年第14期13-15,共3页
随着我国经济的迅猛发展和环保要求的日益提高,燃油和燃气燃烧器逐渐取代了传统的燃煤燃烧器,成为工业锅炉市场的主流选择。燃烧器型式试验作为新型燃烧器研发和应用中的关键环节,对燃烧器的设计和性能进行全面评估,确保其在实际应用中... 随着我国经济的迅猛发展和环保要求的日益提高,燃油和燃气燃烧器逐渐取代了传统的燃煤燃烧器,成为工业锅炉市场的主流选择。燃烧器型式试验作为新型燃烧器研发和应用中的关键环节,对燃烧器的设计和性能进行全面评估,确保其在实际应用中的安全性和环保性。深入研究了燃气燃烧器型式试验中的控制逻辑和系统设计,重点分析《TSG ZB001-2008燃油(气)燃烧器安全技术规则》第十八条和第二十条中关于主燃气控制阀系统及安全时间的要求。对规则中要求的时间及检漏要求做了解析和改进设计,提出了一套优化的检漏程序和安全控制方案,保障燃烧器在不同工作条件下的安全性和可靠性。为燃气燃烧器的型式试验提供科学依据,有助于提升燃烧器在实际应用中的安全性能,满足日益严格的环保标准。 展开更多
关键词 燃气燃烧器 型式试验 安全控制逻辑 检漏程序 环保标准
在线阅读 下载PDF
电气屏柜智能测试系统研究
16
作者 张哲 《工业控制计算机》 2025年第9期92-93,共2页
在新质生产力背景下,随着铁路客运车辆行业的快速发展与智能化转型的加速推进,电气屏柜作为铁路客运车辆中至关重要的组成部分,其性能测试的智能化水平直接关系到铁路客运车辆的稳定运行。通过对电气屏柜测试方式的研究,提出一种电气屏... 在新质生产力背景下,随着铁路客运车辆行业的快速发展与智能化转型的加速推进,电气屏柜作为铁路客运车辆中至关重要的组成部分,其性能测试的智能化水平直接关系到铁路客运车辆的稳定运行。通过对电气屏柜测试方式的研究,提出一种电气屏柜测试智能化方法,以应对传统测试手段中存在的效率低、准确性差、人力成本高等问题。 展开更多
关键词 智能测试 电气屏柜 逻辑检测 工业以太网
在线阅读 下载PDF
基于逻辑分析仪的芯片测试向量生成方法
17
作者 沈郁博 郭晗 +2 位作者 孔笑荷 韩滔 么鹏 《舰船电子工程》 2025年第4期162-165,共4页
测试向量是数字芯片测试工程中重要的组成部分,它是用于检测和验证芯片功能是否正常的电子测试数据,通过施加特定的输入信号,观察输出结果来判断芯片是否存在缺陷;逻辑分析仪是一种常见的信号测量工具,用于捕获和分析数字信号;在论文中... 测试向量是数字芯片测试工程中重要的组成部分,它是用于检测和验证芯片功能是否正常的电子测试数据,通过施加特定的输入信号,观察输出结果来判断芯片是否存在缺陷;逻辑分析仪是一种常见的信号测量工具,用于捕获和分析数字信号;在论文中将以生成一款MCU芯片USB接口测试向量为例,重点介绍使用逻辑分析仪生成芯片测试向量的过程。 展开更多
关键词 测试向量 逻辑分析仪 芯片测试 V93000 VCD
在线阅读 下载PDF
基于PLC与LabVIEW的高空台控制系统研究
18
作者 陈志雄 余辉刚 +1 位作者 王邦毅 魏道鑫 《自动化仪表》 2025年第6期83-86,91,共5页
高空台是完成航空发动机模拟高空试验必不可少的平台。针对高空台各系统阀门和电机等设备的控制,以及试验过程中压力、温度和流量等关键参数的监测,以欧姆龙组合式可编程逻辑控制器(PLC)为控制系统核心硬件、实验室虚拟仪器工程平台(Lab... 高空台是完成航空发动机模拟高空试验必不可少的平台。针对高空台各系统阀门和电机等设备的控制,以及试验过程中压力、温度和流量等关键参数的监测,以欧姆龙组合式可编程逻辑控制器(PLC)为控制系统核心硬件、实验室虚拟仪器工程平台(LabVIEW)为平台,开发了上位控制程序,并设计了高空台控制系统。采用了离散化的比例积分微分(PID)算法,将算法封装为功能块程序。通过调用块程序,调整比例、积分和微分系数,实现了对高空台进气总压、总温、静压和静温等重要参数的精确控制。经过多型号航空发动机联合试验可知,该高空台实现了模拟最高高度20 km、最大飞行马赫数2 Ma、进气总压误差不大于3 kPa、总温误差不大于1 K的控制效果。目前,该高空台已完成多型号航空发动机模拟高空的性能试验和起动试验,试验效果良好、控制系统运行稳定。该研究为其他大型试验台控制系统的开发提供了借鉴。 展开更多
关键词 高空台 航空发动机 模拟高空试验 可编程逻辑控制器 实验室虚拟仪器工程平台 控制系统 比例积分微分
在线阅读 下载PDF
业务逻辑漏洞的测试方法与修复策略案例研究
19
作者 沈华锋 王昕葳 +1 位作者 周宬 王少青 《计算机时代》 2025年第1期32-35,41,共5页
业务逻辑漏洞是在程序设计与开发过程中,由于应用自身的业务流程存在逻辑缺陷而产生的一种隐蔽性极强的系统级漏洞。业务逻辑漏洞可按照业务流程的功能模块进行分类,包括登录认证、密码找回、验证码、业务流程、业务接口调用、业务办理... 业务逻辑漏洞是在程序设计与开发过程中,由于应用自身的业务流程存在逻辑缺陷而产生的一种隐蔽性极强的系统级漏洞。业务逻辑漏洞可按照业务流程的功能模块进行分类,包括登录认证、密码找回、验证码、业务流程、业务接口调用、业务办理等,常用测试工具有Burp Suite、htpwdScan和JSFinder。本文以共享汽车的免费租用场景作为逻辑漏洞应用案例进行了分析和测试,展示了漏洞检测从业务逻辑视角的重要性和方法创新。 展开更多
关键词 逻辑漏洞 漏洞测试 短信炸弹 垂直越权 漏洞修复
在线阅读 下载PDF
业务逻辑漏洞常见类型分析与JWT测试示例研究
20
作者 胡传甫 王昕葳 +1 位作者 周宬 王少青 《计算机时代》 2025年第2期6-10,共5页
业务逻辑漏洞是在程序的设计与开发过程中由于应用自身的业务流程存在逻辑缺陷而产生的一种隐蔽性极强的系统级漏洞。业务逻辑漏洞可按照业务流程的功能模块进行分类,包括登录认证、密码找回、验证码、业务流程、业务接口调用、业务办理... 业务逻辑漏洞是在程序的设计与开发过程中由于应用自身的业务流程存在逻辑缺陷而产生的一种隐蔽性极强的系统级漏洞。业务逻辑漏洞可按照业务流程的功能模块进行分类,包括登录认证、密码找回、验证码、业务流程、业务接口调用、业务办理等,常用测试工具有Burp Suite,htpwdScan和JSFinder。本文简要分析了JWT安全威胁,以登录认证模块的逻辑漏洞为示例展示了JWT攻击测试过程,并提出了一些防范与修复建议。 展开更多
关键词 逻辑漏洞 漏洞测试 短信炸弹 垂直越权 漏洞修复
在线阅读 下载PDF
上一页 1 2 34 下一页 到第
使用帮助 返回顶部