Black Widow: Blackbox Data-driven Web Scanning.

本文针对现代Web应用的黑盒漏洞扫描面临的挑战展开研究。现代Web应用具有复杂性、动态性及对第三方组件的依赖，使得漏洞检测愈发困难。作者指出黑盒扫描的两个关键难点：一是实现深度渗透需要模拟用户交互和异步行为（如点击、表单提交、AJAX请求）

历史摘要 · 未重新核验 · IEEE S&P