基于web的sql注入漏洞扫描系统的分析与设计

《基于web的sql注入漏洞扫描系统的分析与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号ＴＰ３１９密级公开学号１４２３０８硕±学位论文（专业学位）题目基于Ｗ沈的ＳＱＬ注入漏洞扫描系统的分析与设计作者Ｍ指导教师艾玲梅副教授专业学位类别工程硕去专业学位领域计算机技术提交日期二〇—六年五月学位论文原创性声明本人声明所呈交的学位论文是我在导师的指导下进行研究工作所取得的研究成果。尽我所知，除文中已经注明引用的内容和致谢的地方外，本论文不包含其他个人或集体已经发表或撰写过的研究成果，也不包含本人或他人已申请学位或其他用途使用过的成果。对本文的研究做出重要贡献的个人和集体，均己在文中作了明确说明并

2、表示谢意。一切相关的法律本学位论文若有不实或者侵犯他人权利的，本人愿意承担责任。＇作者签名：己禹曰期：年月／Ｓ曰学位论文知识产权及使用授权声明书本人在导师指导下所完成的学位论文及相关成果，知识产权巧属陕西师范大学。本人完全了解陕西师范大学有关保存、使用学位论文的规定，允许本论文彼査阅和借阅，学校有权保留学位论文并向国家有关部口或机构送交论文的纸质版和电子版，有权将本论文的全部或部分内容编入有关数据库进行检索，。本人保证毕业离校后可Ｗ采用任何复制手段保存和汇编本论文，发表本论文或使用本论文成果时署名单位仍为陕西师范大学。保密论文解密后适用

3、本声明。作者签名：王勇曰期：年月ｒ曰／（（摘要随着计算机网络技术的发展，基于数据库架构和Ｗｅｂ技术的应用系统己円趋。流行，并在企业内的业务系统中得到广泛的应用由于Ｗ沈应用本身带有天然的。，缺陷，使其很容易受到外界攻击为了抵御越来越严重的安全风险专家们也积ｅｂ一种效果良好的防范技术极研究新的防范措施。Ｗ安全渗透测试技术就是，该技术是完全模拟黑客的手段对Ｗｅｂ应用系统进行攻击探测。通常攻击者有多种手Ｗ一７０％段对ｅｂ应用实施攻击，ＳＱＬ注入攻击是最常见且危害较大的种，至少有的Ｗｅｂ站点存在ＳＱＬ注入漏洞，还对系统和用。这些漏洞不仅威胁到数据库信息

4、户信息造成威胁。因此，做好相关的入侵检测和防范工作是保证Ｗｅｂ应用系统和整个信息基础设施安全的关键。由于目前存在的ＳＱＬ注入检测大都是基于语法分析的策略，这种策略的检测效率较低，并且现有的ＳＱＬ注入漏洞扫描系统也普遍存在对漏洞的扫描不够全面等缺陷，本文针对Ｗ上问题具体做了Ｗ下工作。１Ｌ，、通过研究ＳＱ注入漏洞相关的防御和检测技术利用本地搭建好的实验环境，ＷＰｕｂｓ数据库为例子结合多种渗透手法进行ＳＱＬ注入实验，在手工ＳＱＬ注入的基础上又介绍了工具注入的原理，并总结了手工注入和工具注入的特点和异同。２，，、根据ＳＱＬ注入攻击的特点提出了４种具体的防御

5、措施为ＳＱＬ注入漏洞检测方法提供了参考。实验证明使用这些防御措施的Ｗｅｂ应用系统可Ｗ防范绝大多数的ＳＱＬ注入攻击，并且对Ｗｅｂ应用系统中出现的ＳＱＬ注入点也有较好的识别效果。一３，设计了、根据ＳＱＬ注入攻防的实验理论个ＳＱＬ注入漏洞扫描系统，此系统扫描算法采用树模型结构，并运用正则规则改进了传统的提取ＵＲＬ的方法，使从ＨＴＭＬ字符串中提取出的ＵＲＬ为绝对路径，系统还引入了多线程技术，通过实验证明该系统能有效的检测出网络站点存在的ＳＱＬ注入漏洞。关键词：Ｗｅｂ应化滲透测试，ＳＱＬ注入，漏洞扫描ＩＡｂｓｔｒａｃｔＷｉｔｈｔｈｅｄｅｖｅｌｏｐｍ

6、ｅｎｔｏｆｃｏｍｐ山ｅｒｎｅｔｗｏｒｋｔｅｃｈ打ｏｌｏｇｙ，ｔｈｅａｐｐｌｉｃａｔｉｏｎｓｙｓｔｅｍ＊ｂａｓｅｄｏ打化ｅｄａｔａｂａｓｅｓｃｈｅｍａａｎｄＷｅｂ化ｃｈｎｏｌｏｇｙｈａｓｉｎｃｉｅａｓｉｎｇｌｙｐｏｐｕｌａｒａ打ｄｈａｓ，＇ｂｅｅｎｗｉｄｅｌｙｕｓｅｄｗｉｔｈｉ打也ｅｅｎｔｅｒｒｉｓｅｓｂｕｓｉｎｅｓｓｓｙｓｋｍ．ＢｅｃａｕｓｅｏｆｔｈｅＷｅｂｐ＊ｔｔｔｔｔｔｔｔ．Ｔｔｍｏａｌｉｃａｉｏｎｗｉｈ化ｅｎａｕｒａｌｄｅｆｅｃｓｍａｋｅｓｉｖｕｌｎｅｒａｂｌｅｏｂｅａａｃｋｅｄｏｒｅｓｉ

7、ｓｉｅｐｐ，＊ａｎｄｍｏｒｅｓｅｒｉｏｕｓｓｅｃｕｒｉｔｙｒｉｓｋｓ，ｅｘｐｅｉｔｓａｌｓｏａｃｔｉｖｅｌｙｒｅｓｅａｒｃｈｎｅｗｐｒｅｖｅｎｔｉｖｅｍｅａｓｕｒｅｓ．ｅｂｓｅｃｕｒｉｅｎｅｔｒａｉｏｎｓｉｎｃｈｎｏｌｏｉｓａｎｅｆｅｃｉｖｅｒｅｖｅｎｉｏｎｎｏｔｏ，ｔＷｔｙｐｔ化ｔｇ化ｇｙｔｐｔ化ｃｈｇｙｉＨ＇ｉｌｌｓｉｍｕｌａｔｅｓ化ｅｈａｃｋｅｒｓｅｔｈｏｄｓｏｆｄｅｔｅｃｔｉ