Web2.0环境下SQL注入漏洞注入点提取方法

• 作者: 姚烨 蔡皖东 马凯
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Web2.0 SQL注入漏洞 漏洞检测 脚本解析 注入点提取
• 年，卷（期）: 2013,（3）
• 页码范围: 121-124
• 分类号: TP393.08
• 字数: 4415字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.03.031

摘要

为解决Web2.0环境中Web网站的SQL注入漏洞检测问题,提出了一种注入点提取方法.根据Web2.0网站的技术特点,通过分析网页HTML标记,解析执行网页客户端脚本,全面提取网站的数据输入点.根据数据输入点类型和参数组成,构建测试用例并建立注入点判定规则,从而提高了SQL注入漏洞检测效果.实验结果表明,增加脚本解析和数据输入点提取后,提高了Web2.0环境中SQL注入漏洞检测的测试覆盖率,降低了漏检率.本方法对使用传统技术和Web2.0技术网站进行的SQL注入漏洞检测,都具有适用性,能够获得较为全面的测试结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	姚烨	西北工业大学计算机学院	10	59	4.0	7.0
3	马凯	西北工业大学计算机学院	1	16	1.0	1.0