基于Chopping的Web应用SQL注入漏洞检测方法

• 作者: 尤枫 张雅峰 马金慧
• 来源期刊: 计算机系统应用
• 关键词: 二阶SQL注入 污点分析 Web应用 漏洞检测 chopping 程序切片
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 86-91
• 页数: 6页
• 字数: 5230字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006145

摘要

随着Web应用的不断普及,其安全问题越来越显突出,特别是SQL注入漏洞攻击,给用户的安全体验造成了巨大的威胁.针对二阶SQL注入漏洞,本文提出了一种基于chopping技术的二阶SQL注入漏洞检测方法.首先通过对待测应用程序进行chopping,获取到一阶SQL注入疑似路径;然后对一阶SQL注入疑似路径中的SQL语句进行分析,确定二阶SQL注入操作对,进而得到二阶SQL注入疑似路径;最后通过构造攻击向量并运行,确认二阶SQL注入疑似路径中漏洞是否实际存在.实验结果表明,本方法能够有效地检测出二阶SQL注入漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尤枫	北京化工大学信息科学与技术学院	37	292	11.0	15.0
2	张雅峰	北京化工大学信息科学与技术学院	2	11	2.0	2.0
3	马金慧	北京化工大学信息科学与技术学院	2	11	2.0	2.0