检测项目
1.Unicode编码合规性验证:覆盖U+0000至U+10FFFF编码范围
2.转义序列功能分析:包括b,n,r,t等20种控制字符
3.正则表达式兼容性测试:支持PCRE/Oniguruma/RE2三种引擎
4.SQL注入特征识别:检测%00,';--,/*!等35种高危组合
5.XML/HTML实体解析验证:检查>,&,&#xHEX;等实体转换完整性
检测范围
1.软件源代码:C/C++/Java/Python等语言的字符串处理模块
2.数据库文件:SQL脚本及NoJSON/BSON格式文档
3.网络协议数据包:HTTP头/URI参数的编码规范验证
4.办公文档格式:PDF/A-3、ODF1.3标准的元字符嵌入
5.嵌入式系统固件:ASCII扩展码(0x80-0xFF)功能验证
检测方法
1.ISO/IEC10646:2020信息技术-通用编码字符集
2.ASTMF2847-19软件系统字符集兼容性标准
3.GB/T13000-2010信息技术通用多八位编码字符集
4.RFC3629UTF-8转换格式规范
5.GB/T35273-2020信息安全技术个人信息安全规范(附录D)
检测设备
1.KeysightN9020B频谱分析仪:支持Unicode13.0全字符集射频信号解析
2.Rohde&SchwarzFSW43信号分析仪:提供UTF-8/16/32编码深度解码
3.FlukeNetworksOptiViewXG:网络协议元字符实时抓取与可视化
4.TektronixMSO64B混合信号示波器:嵌入式系统ASCII码时序分析
5.Agilent8890A气相色谱仪:特殊行业非标字符物理载体成分检测
6.Hex-RayIDAPro8.3:二进制文件元字符逆向工程平台
7.Wireshark4.0.8协议分析套件:支持600+协议的元字符特征提取
8.ChromiumV8引擎测试框架:JavaScript转义序列动态追踪模块
9.OracleMySQL8.0注入测试平台:预置SQLi-Labs全量测试用例库
10.NationalInstrumentsPXIe-4139:高精度字符信号生成与采集系统