钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
学术导航
任务中心
论文润色
登录
文献导航
学科分类
>
综合
工业技术
科教文艺
医药卫生
基础科学
经济财经
社会科学
农业科学
哲学政法
社会科学II
哲学与人文科学
社会科学I
经济与管理科学
工程科技I
工程科技II
医药卫生科技
信息科技
农业科技
数据库索引
>
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
默认
篇关摘
篇名
关键词
摘要
全文
作者
作者单位
基金
分类号
搜索文章
搜索思路
钛学术文献服务平台
\
学术期刊
\
基础科学期刊
\
大学学报(自然科学)期刊
\
华侨大学学报(自然科学版)期刊
\
动静结合的二阶SQL注入漏洞检测技术
动静结合的二阶SQL注入漏洞检测技术
作者:
张维纬
李鑫
郑力新
原文服务方:
华侨大学学报(自然科学版)
漏洞检测
二阶结构化查询语言
静态分析
动态分析
污点分析
摘要:
为了有效检测应用中的二阶结构化查询语言(SQL)注入漏洞,提出一种动静结合的检测方法.通过静态分析获取持久存储信息,解决动态分析无法处理的 Web应用多阶段间逻辑联系问题.通过动态分析获取元数据,解决静态分析无法定位污点信息持久存储位置的问题.通过模糊测试验证疑似漏洞,降低误报率.实验结果表明:该检测方法能够有效检测应用程序中存在的二阶SQL注入漏洞;相比于传统静态分析,检测精度高、误报率低;相比于传统动态分析,实现对多阶漏洞的检测,优于已有二阶SQL注入漏洞检测技术.
下载原文
收藏
引用
分享
推荐文章
基于改进网络爬虫技术的SQL注入漏洞检测
搜索引擎
网络爬虫
正则表达式
SQL注入
统一资源定位符
新型二阶SQL注入技术研究
SQL
二阶SQL注入
盲注
攻击载荷
基于数据流分析的SQL注入漏洞发现技术研究
SQL注入漏洞
数据流分析
污染值
基于SQL注入的安全防范检测技术研究
防范检测技术
SQL注入攻击
安全漏洞
内容分析
文献信息
版权信息
引文网络
相关学者/机构
相关基金
期刊文献
内容分析
关键词云
关键词热度
相关文献总数
(/次)
(/年)
文献信息
篇名
动静结合的二阶SQL注入漏洞检测技术
来源期刊
华侨大学学报(自然科学版)
学科
关键词
漏洞检测
二阶结构化查询语言
静态分析
动态分析
污点分析
年,卷(期)
2018,(4)
所属期刊栏目
研究方向
页码范围
600-605
页数
6页
分类号
TP393
字数
语种
中文
DOI
10.11830/ISSN.1000-5013.201606110
五维指标
作者信息
序号
姓名
单位
发文数
被引次数
H指数
G指数
1
郑力新
华侨大学工学院
144
934
15.0
24.0
5
张维纬
华侨大学工学院
13
58
5.0
7.0
9
李鑫
华侨大学工学院
14
62
3.0
7.0
传播情况
被引次数趋势
(/次)
(/年)
版权信息
全文
全文.pdf
引文网络
引文网络
二级参考文献
(14)
共引文献
(9)
参考文献
(5)
节点文献
引证文献
(2)
同被引文献
(2)
二级引证文献
(0)
2003(1)
参考文献(0)
二级参考文献(1)
2005(1)
参考文献(0)
二级参考文献(1)
2006(1)
参考文献(0)
二级参考文献(1)
2009(1)
参考文献(1)
二级参考文献(0)
2010(1)
参考文献(0)
二级参考文献(1)
2011(1)
参考文献(1)
二级参考文献(0)
2012(4)
参考文献(1)
二级参考文献(3)
2013(4)
参考文献(1)
二级参考文献(3)
2014(4)
参考文献(0)
二级参考文献(4)
2015(1)
参考文献(1)
二级参考文献(0)
2018(0)
参考文献(0)
二级参考文献(0)
引证文献(0)
二级引证文献(0)
2019(1)
引证文献(1)
二级引证文献(0)
2020(1)
引证文献(1)
二级引证文献(0)
研究主题发展历程
节点文献
漏洞检测
二阶结构化查询语言
静态分析
动态分析
污点分析
研究起点
研究来源
研究分支
研究去脉
引文网络交叉学科
相关学者/机构
期刊影响力
华侨大学学报(自然科学版)
主办单位:
华侨大学
出版周期:
双月刊
ISSN:
1000-5013
CN:
35-1079/N
开本:
大16开
出版地:
邮发代号:
创刊时间:
1980-01-01
语种:
chi
出版文献量(篇)
2681
总下载数(次)
0
总被引数(次)
14643
期刊文献
相关文献
1.
基于改进网络爬虫技术的SQL注入漏洞检测
2.
新型二阶SQL注入技术研究
3.
基于数据流分析的SQL注入漏洞发现技术研究
4.
基于SQL注入的安全防范检测技术研究
5.
基于改进网络爬虫技术的SQL注入漏洞检测
6.
SQL注入行为实时在线智能检测技术研究
7.
基于SimHash算法的SQL注入攻击检测方法
8.
二阶随机共振系统的冲击信号检测
9.
一种 SQL 注入漏洞定位检测方法
10.
二阶矩随机Hilbert边值问题
11.
SQL注入漏洞多等级检测方法研究
12.
SQL注入漏洞攻击的防范技术研究
13.
基于序列比对的SQL注入攻击检测方法
14.
Web环境下SQL注入攻击的检测与防御
15.
面向PHP程序的SQL漏洞检测系统
推荐文献
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
学术导航
任务中心
论文润色
登录
根据相关规定,获取原文需跳转至原文服务方进行注册认证身份信息
完成下面三个步骤操作后即可获取文献,阅读后请
点击下方页面【继续获取】按钮
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
原文合作方
继续获取
获取文献流程
1.访问原文合作方请等待几秒系统会自动跳转至登录页,首次访问请先注册账号,填写基本信息后,点击【注册】
2.注册后进行实名认证,实名认证成功后点击【返回】
3.检查邮箱地址是否正确,若错误或未填写请填写正确邮箱地址,点击【确认支付】完成获取,文献将在1小时内发送至您的邮箱
*若已注册过原文合作方账号的用户,可跳过上述操作,直接登录后获取原文即可
点击
【获取原文】
按钮,跳转至合作网站。
首次获取需要在合作网站
进行注册。
注册并实名认证,认证后点击
【返回】按钮。
确认邮箱信息,点击
【确认支付】
, 订单将在一小时内发送至您的邮箱。
*
若已经注册过合作网站账号,请忽略第二、三步,直接登录即可。
期刊分类
期刊(年)
期刊(期)
期刊推荐
力学
化学
地球物理学
地质学
基础科学综合
大学学报
天文学
天文学、地球科学
数学
气象学
海洋学
物理学
生物学
生物科学
自然地理学和测绘学
自然科学总论
自然科学理论与方法
资源科学
非线性科学与系统科学
华侨大学学报(自然科学版)2000
华侨大学学报(自然科学版)2001
华侨大学学报(自然科学版)2002
华侨大学学报(自然科学版)2003
华侨大学学报(自然科学版)2004
华侨大学学报(自然科学版)2005
华侨大学学报(自然科学版)2006
华侨大学学报(自然科学版)2007
华侨大学学报(自然科学版)2008
华侨大学学报(自然科学版)2009
华侨大学学报(自然科学版)2010
华侨大学学报(自然科学版)2011
华侨大学学报(自然科学版)2012
华侨大学学报(自然科学版)2013
华侨大学学报(自然科学版)2014
华侨大学学报(自然科学版)2015
华侨大学学报(自然科学版)2016
华侨大学学报(自然科学版)2017
华侨大学学报(自然科学版)2018
华侨大学学报(自然科学版)2019
华侨大学学报(自然科学版)2020
华侨大学学报(自然科学版)2024
华侨大学学报(自然科学版)2018年第1期
华侨大学学报(自然科学版)2018年第6期
华侨大学学报(自然科学版)2018年第3期
华侨大学学报(自然科学版)2018年第2期
华侨大学学报(自然科学版)2018年第4期
华侨大学学报(自然科学版)2018年第5期
关于我们
用户协议
隐私政策
知识产权保护
期刊导航
免费查重
论文知识
钛学术官网
按字母查找期刊:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他
联系合作 广告推广: shenyukuan@paperpass.com
京ICP备2021016839号
营业执照
版物经营许可证:新出发 京零 字第 朝220126号