基于模型的Web应用二阶SQL注入测试用例集生成

• 作者: 尚颖 尤枫 王维扬
• 来源期刊: 计算机系统应用
• 关键词: web应用测试 模型 基于模型的测试 二阶SQL注入 测试用例集生成
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 144-151
• 页数: 8页
• 字数: 6361字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.007524

摘要

SQL注入漏洞一直以来都是威胁Web应用安全的主要问题之一,其中二阶SQL注入漏洞相较于一阶SQL注入更加隐蔽且威胁更大,对其检测通常依赖于测试人员的先验知识与经验.目前,在缺乏源码信息的黑盒测试场景下,还没有针对该漏洞的有效检测手段.利用基于模型的测试用例生成思想,提出了一种基于客户端行为模型的测试用例集生成方法(CBMTG),用于生成检测Web应用二阶SQL注入漏洞的测试用例集.首先通过初始测试用例集的执行建立迁移与SQL语句的映射关系;然后通过SQL语句的字段分析建立迁移之间的拓扑关系;最后通过拓扑关系来指导最终的测试用例集生成.实验结果表明,本文方法优于当前主流的二阶SQL注入漏洞检测方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尤枫	北京化工大学信息科学与技术学院	37	292	11.0	15.0
2	尚颖	北京化工大学信息科学与技术学院	12	61	3.0	7.0
3	王维扬	北京化工大学信息科学与技术学院	2	0	0.0	0.0