基于差异备份的Cookie注入挂马技术及调查方法研究

• 作者: 徐国天
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 差异备份 Cookie 挂马 调查
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 技术研究
• 页码范围: 10-14
• 分类号: TP393.08
• 字数: 5933字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.05.004

摘要

文章分析了SQL注入的成因,并结合一款ASP注入防火墙的源代码,分析了注入防火墙的基本原理,并结合具体的Sniffer报文分析了Cookie注入技术.该文通过一个实际案例重点研究了差异备份的挂马技术,总结出针对各种日志进行关联分析,并获得攻击线索的方法,即根据行为特征确定攻击源方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国天	中国刑警学院计算机犯罪侦查系	27	88	7.0	7.0