针对RESTful API的SQL注入漏洞检测工具的设计与实现

• 作者: 刘奇旭 张玉清 罗启汉
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: RESTful API SQL注入 漏洞检测 OAuth
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 417-424
• 分类号: TP393
• 语种: 中文
• DOI: 10.7523/j.issn.1002-1175.2013.03.021

摘要

RESTful API作为当前主流Web API,其传参与调用方式具有新特性,传统的Web漏洞检测工具均无法有效对其检测.本文设计并实现了首款针对RESTful API的SQL注入漏洞检测工具:RASIVD.实验结果表明,与传统检测工具相比,RASIVD能够检测出更多API SQL注入漏洞,且误报率为零,说明了RASIVD的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	刘奇旭	中国科学院研究生院国家计算机网络入侵防范中心	30	423	10.0	20.0
3	罗启汉	中国科学院研究生院国家计算机网络入侵防范中心	1	0	0.0	0.0