SQL自动注入攻击框架研究与设计

• 作者: 张建平 李洪敏 黄晓芳
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: SQL注入 安全性 攻击 自动检测
• 年，卷（期）: 2015,（8）
• 页码范围: 45-48
• 页数: 4页
• 分类号: TP393
• 字数: 2828字
• 语种: 中文
• DOI: 10.7690/bgzdh.2015.08.011

摘要

针对目前 SQL 注入攻击检测手段单一化,不能做网站全面自动分析的问题,构建一种 SQL 注入的自动化检测框架.在分析SQL注入的基本原理及常见攻击方式基础上,设计了自动注入攻击工具总体框架,以及2条识别和抓取目标Web系统的链接.测试结果表明:该工具能够自动扫描识别2种以上类型的SQL注入攻击,并可对数据库进行攻击检测.该工具还可以进行进一步拓展,以满足灵活的SQL注入变形攻击的需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李洪敏	中国工程物理研究院总体工程研究所	24	87	5.0	8.0
2	张建平	中国工程物理研究院总体工程研究所	11	15	2.0	3.0
3	黄晓芳	西南科技大学计算机科学与技术学院	33	333	11.0	17.0