论文部分内容阅读
网络脆弱点有导致访问者权限变更的隐患。从攻击者如何利用脆弱点获取目标实体未授予访问权限的角度出发，本文通过对拥有权限变更特征的脆弱点统一建模，引入take权限变更规则和脆弱点权限变更规则的概念，在构建权限变更图基础上利用脆弱性权限变更算法进行权限变更路径的分析，得到网络权限变更闭包图及相应的权限获取路径。最后通过构建相应的网络实例分析并证明该方法的有效性。