基于二阶分片重组盲注的渗透测试方法

• 作者: 乐德广 刘文生 吴少刚 徐锋 龚声蓉
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: SQL注入 渗透测试 攻击模型 二阶分片重组
• 年，卷（期）: 2017,（z1）
• 所属期刊栏目: 学术论文
• 页码范围: 73-82
• 页数: 10页
• 分类号: TP393
• 字数: 10060字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2017238

摘要

针对如何克服当前SQL注入渗透测试存在的盲目性,以生成优化的SQL注入攻击模式、增强渗透测试攻击生成阶段的有效性,提高对SQL注入渗透测试的准确度问题,提出一种基于二阶分片重组的SQL盲注漏洞渗透测试方法.该方法通过对SQL注入攻击行为进行建模,并以模型驱动渗透测试多形态和多种类的攻击生成,从而降低SQL注入渗透测试盲目性,提高其准确度.通过实际的Web应用SQL注入漏洞测试实验与比较分析,不仅验证了所提方法的有效性,而且通过减少在安全防御环境下对 SQL 注入漏洞检测的漏报,提高其测试的准确度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	乐德广	常熟理工学院计算机科学与工程学院	28	122	6.0	10.0
4	刘文生		3	25	2.0	3.0
5	龚声蓉	常熟理工学院计算机科学与工程学院	16	72	5.0	8.0
12	吴少刚		2	4	1.0	2.0
13	徐锋		2	4	1.0	2.0