一种 SQL 注入漏洞定位检测方法

• 作者: 凌捷 张莹莹
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: SQL 注入 渗透测试 程序分析 漏洞定位
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 314-317
• 页数: 4页
• 分类号: TP393.08
• 字数: 3728字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.02.073

摘要

SQL 注入是攻击 Web 程序的常见手段。传统的 SQL 注入漏洞检测工具在定位效率、检测广度很难满足目前日益增长的程序代码量。针对这种情况，分析 SQL 注入漏洞的特征，提出一种渗透测试与程序分析技术相结合的方法来定位程序中存在的 SQL注入漏洞。其中渗透测试部分通过模拟攻击找出可能的 SQL 注入点，程序分析部分对源程序代码进行分析，通过对污染变量的标记跟踪来实现 SQL 注入点的定位。实验结果表明，所提出的方法在定位时间、漏洞检测效果有较好表现。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	张莹莹	广东工业大学计算机学院	2	11	2.0	2.0