对网站安全狗SQL注入防护缺陷的研究

• 作者: 吉睿
• 来源期刊: 网络安全技术与应用
• 关键词: 网站安全狗 WAF SQL注入 规则库 异常行为
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 安全模型、算法与编程
• 页码范围: 59-60
• 页数: 2页
• 字数: 2923字
• 语种: 中文

摘要

本文主要研究了网站安全狗在SQL注入防护方面的缺陷.SQL注入是一种危害和普及率都非常大的攻击方式,而网站安全狗是国内Web应用防护系统(简称:WAF)中的佼佼者.通过对网站安全狗的WAF规则的研究,提出了利用注释符绕过SQL注入防护的方法.分别在MySQL、Mssql、Oracle以及Access等4种常用数据库的测试环境下,成功测试并验证了本文提出的绕过方法.在讨论了基于规则的Web应用防护系统基础上,介绍了一种新的基于行为异常的检测方式,这种方式可以更加精确的检测黑客的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吉睿	成都东软学院计算机科学与技术系	2	2	1.0	1.0