基于手动SQL注入攻击及防范设计与实现

• 作者: 汪彩梅 马婷婷
• 来源期刊: 计算机安全
• 关键词: SQL注入 获取信息 登陆后台 防御攻击
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 学术技术
• 页码范围: 36-41
• 页数: 6页
• 字数: 3737字
• 语种: 中文

摘要

通过设计特定的攻击环境,实现利用手动SQL注入攻击方法获取数据库中各种信息,例如列数量、数据库名、用户名,以及获取数据库中的表、表中的列、表中的字段及获取操作系统重要文件.攻击者根据获取的用户名等信息可以登录后台并上传各种攻击类软件,从而最终可以获取操作系统的控制权限.最后针对这些攻击行为提出相应防御攻击的措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪彩梅	合肥学院网络与智能信息处理重点实验室	15	46	4.0	6.0
2	马婷婷	合肥学院网络与智能信息处理重点实验室	20	37	4.0	5.0