新型二阶SQL注入技术研究

• 作者: 乐德广 李鑫 郑力新 龚声蓉
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: SQL 二阶SQL注入 盲注 攻击载荷
• 年，卷（期）: 2015,（Z1）
• 所属期刊栏目: 学术论文
• 页码范围: 85-93
• 页数: 9页
• 分类号: TP393
• 字数: 7293字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015285

摘要

面对新的Web技术环境,提出了3种新型二阶SQL注入技术:二阶SQL盲注、二阶SQL注入攻击操作系统和客户端二阶SQL注入.实验测试证明所提出的3种新型二阶SQL注入广泛存在于Web应用中,并且3种新型二阶注入技术可以实现对服务器和客户端的有效攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑力新	华侨大学工学院	144	934	15.0	24.0
2	乐德广	常熟理工学院计算机科学与工程学院	28	122	6.0	10.0
3	李鑫	华侨大学工学院	14	62	3.0	7.0
4	龚声蓉	常熟理工学院计算机科学与工程学院	16	72	5.0	8.0