脚本语言执行引擎的模糊测试技术综述

脚本语言作为解释性语言,需要由脚本语言执行引擎动态解释执行.由于脚本语言的广泛应用,其执行引擎也在各种平台上得到广泛部署.因此,脚本语言执行引擎中的安全漏洞往往具有很高的安全影响.模糊测试作为一种有效的自动化漏洞挖掘方法,在挖掘脚本语言执行引擎的软件缺陷和漏洞方面也有重要作用.本文对近年来国内外学者在该领域的研究进行了系统的总结,介绍了模糊测试和脚本语言执行引擎的基本概念,整理了现有的脚本语言执行引擎的模糊测试工作的评价指标,分类梳理了脚本语言执行引擎的模糊测试工作,阐述了该领域所关注的研究问题和解决方法.最后,根据现有工作的不足和研究趋势,提出具有潜力的下一步研究方向.