基于滲透測試的SQL注入漏洞檢測及防范技術(shù)研究.pdf

1、目前所開發(fā)建設(shè)的許多Web應(yīng)用程序都存在安全漏洞，給Web系統(tǒng)及個(gè)人隱私等敏感數(shù)據(jù)帶來較大的安全威脅。在Web應(yīng)用的安全漏洞中，SQL注入漏洞是最為嚴(yán)重的安全風(fēng)險(xiǎn)之一。SQL注入具有存在廣泛性、危害的多重性及攻擊的多樣性特點(diǎn)，SQL注入攻擊者可造成網(wǎng)站運(yùn)作受影響，嚴(yán)重的可能造成重大的經(jīng)濟(jì)損失或重要的機(jī)密內(nèi)容泄露，影響對Web應(yīng)用系統(tǒng)的正常使用。本文在對SQL注入的攻擊原理和SQL注入檢測和防范方法開展研究的基礎(chǔ)上，提出一種基于SQL注入

2、漏洞分級和模糊測試的SQL注入漏洞檢測框架及SQL注入攻擊分層防御模型。
　　本文首先對SQL注入攻擊及Web滲透測試技術(shù)進(jìn)行介紹，并對當(dāng)前SQL注入攻擊檢測與防范方法進(jìn)行分析。在此基礎(chǔ)上，進(jìn)一步對SQL注入攻擊漏洞檢測與防范技術(shù)進(jìn)行研究，提出將模糊測試?yán)碚撆c漏洞分級策略相結(jié)合的改進(jìn)的SQL注入攻擊漏洞檢測框架，同時(shí)，將Web系統(tǒng)客戶端、服務(wù)器端的防御檢測，以及數(shù)據(jù)庫及系統(tǒng)服務(wù)器安全策略相結(jié)合，提出SQL注入攻擊分層防御模型。然后

3、，根據(jù)構(gòu)建的基于SQL注入漏洞分級和模糊測試的SQL注入漏洞檢測框架，設(shè)計(jì)并實(shí)現(xiàn)了SQL注入攻擊檢測模型，并對SQL注入攻擊分層防御模型進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。最后，對構(gòu)建的基于SQL注入漏洞分級和模糊測試的SQL注入漏洞檢測框架及SQL注入攻擊分層防御模型分別從SQL注入攻擊漏洞檢測效率、準(zhǔn)確度方面，以及對SQL注入攻擊的防御效能方面，進(jìn)行實(shí)驗(yàn)論證。
　　本文利用ASP.NET、IIS服務(wù)器及Microsoft Visual Stud