软件模糊测试技术的局限性有哪些

软件模糊测试技术的局限性有以下这些：

• 访问控制漏洞的发现能力有限。通过模糊测试技术挖掘出的漏洞大多是传统的溢出类漏洞，由于该技术的逻辑感知能力有限，对于违反权限控制的安全漏洞，如后门、绕过认证等漏洞的发现能力有限。

• 设计逻辑缺陷的发现能力有限。糟糕的逻辑往往并不会导致程序崩溃，而模糊测试发现漏洞的一个最重要依据就是监测目标程序的崩溃，因此，模糊测试对这种类型的漏洞也无能为力。

• 多阶段安全漏洞的发现能力有限。模糊测试对识别单独的漏洞很有用，但对那些小的漏洞序列构成的高危漏洞的发现能力有限。

• 多点触发漏洞的发现能力有限。识别模糊测试技术不能准确地发现多条件触发的漏洞。而且通常只能判断出待测试软件中存在何种漏洞，并不能准确地定位到程序源代码中漏洞的位置。

• 模糊测试技术不能保证畸形输入数据能够覆盖到所有的分支代码，这就使得即使通过模糊测试检验的软件仍可能存在未被发现的漏洞。