[发明专利]用于应用程序的漏洞驱动混合测试系统

摘要

用于应用程序的漏洞驱动混合测试系统。根据一个实施例，系统接收由编译器基于源代码生成的中间结果，其中中间结果包括指示源代码的一行或多行潜在地易受攻击的一个或多个漏洞指示。系统对从中间结果生成的第一可执行代码记性灰盒模糊以生成第一组种子输入。系统基于可达到的但尚未被灰盒模糊探索的源代码的行的漏洞指示计算用于第一组的种子输入的每一个的漏洞分数。系统选择第一组中的种子输入中具有最高漏洞分数的一个。系统使用选择的种子输入作为优先级进行concolic执行，concolic执行是对从中间结果生成的第二可执行代码进行的。