基于爬虫的SQL注入自动化检测系统设计

• 作者: 翟继强 肖秋平 赵司琦
• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: SQL注入 网络爬虫 Fuzzing技术 自动化检测系统 安全防御
• 年，卷（期）: 2017,（23）
• 所属期刊栏目: 技术论坛
• 页码范围: 70-72
• 页数: 3页
• 分类号: TP393
• 字数: 2358字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2017.23.074

摘要

针对Web应用的相关安全现状,在现有的SQL注入攻击方法研究的基础上,利用网络爬虫技术高效准确地搜集所需要检测的Web站点中可能存在SQL注入风险的Web应用,并结合源自黑盒测试的Fuzzing技术,用静态分析和动态调试等方法对Web应用的安全性进行自动化检测分析,达到简要分析检测结果和评估Web应用安全等级的目的,针对分析结果,提出有效的安全防御措施及建议,并及时反馈给网站管理者,以便实行相应的防御方案,提高Web站点的安全等级,降低企业资产受损的风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟继强		27	152	6.0	11.0
2	赵司琦		3	6	2.0	2.0
3	肖秋平		1	4	1.0	1.0