一种基于证明树反演的安全漏洞定位方法

• 作者: 张哲菲 王清 管晓宏 郑庆华
• 来源期刊: 西安交通大学学报
• 关键词: 注入漏洞 数据库操作 反演
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 专题研究
• 页码范围: 439-443
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2007.04.013

摘要

针对Web应用中普遍存在SQL注入漏洞等问题,提出了一种基于证明树反演的漏洞定位方法.该方法可对攻击产生的根源直接进行源代码的漏洞挖掘,其核心思想是:通过在脚本中反向追踪数据库操作所涉及的变量来检验其是否受到外界的影响,从而达到控制数据库操作的安全隐患.实验结果表明,所提方法能够准确验证53.8%的数据库操作的安全性,对于不能做出自动判定的风险操作,则能给出变量的依赖关系.该方法适用于以各种脚本语言和数据库系统搭建的Web 应用平台.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学智能网络与网络安全教育部重点实验室	94	2276	27.0	45.0
7	郑庆华	西安交通大学智能网络与网络安全教育部重点实验室	118	1659	22.0	36.0
14	王清	西安交通大学智能网络与网络安全教育部重点实验室	5	43	3.0	5.0
18	张哲菲		1	3	1.0	1.0