web应用系统漏洞检测技术研究与实现

《web应用系统漏洞检测技术研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广东工业大学硕±学位论文＿一－（工程硕±）一，－、：？．Ｗｅｂ应用系统漏洞检测技术研究与实现洪俊斌二〇—六年五月学校代号分类号：：１１８４５ＵＤＣ２１１１３０５０６９：密级：学号；广东工业大学硕±学位论文工程硕±（）Ｗｅｂ应用系统漏洞检测技术研究与实现洪俊斌校内导师姓名、职称：柳毅副教授校外导师姓名、职称；许正强高工学科（专业）或领域名称：计算机技术学生所属学院：计算机学院二〇—论文答辩日期：六年五月ＡＤｉｓｓｅｒｔａｔｉｏｎＳｕｂｍｉｔｅｄ１０ａｎｏｎｏｆｃｈｎｏｏ：加ｇｄｇＵ

2、ｎｉｖｅｒｓｉｔｙＴｅｌｇｙｆｏｒｔｈｅＤｅｇｒｅｅｏｆＭａｓｔｅｒ（Ｍａｓ化ｒｏｆＥｎｇｉｎｅｅｒｉｎｇ）ＲｅｓｅａｒｃｈａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＷｅｂＡｐｐｌｉｃａｔｉｏｎＶｕｌｎｅｒａｂｉｌｉｔｉｅｓＤｅｔｅｃｔｉｎＴｅｃｈｎｏｌｏｇｇｙＣａｎｄ：ＨｉｄａｔｅｏｎｇＪｕｎＢｉｎＳｕｐｅｒｖｉｓｏｒ：ＡｓｓｏｃｉａｔｅＰｒｏｆ．ＬｉｕＹｉＭａｙ２０１６ＳｃｈｏｏＳｌｏｆＣｏｍｐｕｔｅｒｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＧｕａｎｄｏｎＵｎｉｖｅ巧ｉｔｏｆＴｅｃｈｎｏｌｏｇｇｙｇ

3、ｙＧｕａｎｚｈｏｕＧｕａｎｄｏｎＰ．Ｒ．Ｃｈｉｎａ５１０００６ｇ，ｇ，ｇ，摘要摘要随着Ｗｅｂ技术的发展，网站给人们带来的体验越来越好。特别是Ｗｅｂ２．０，告别－。了沉重的请求返回的模式，采用更轻巧的局部刷新模式，让用户体验得到极大的提高ａｘ技术在Ｗｅｂ２一其中，Ａｊ．０中占据了主导地位。然而Ａｊａｘ技术将部分逻辑处理从服务器端转移到客户端，增加ｅｂ应，，暴露了更多的接口了许多针对Ｗ用程序的安全威胁其中严重程度最高的就是ＳＱＬ注入攻击和跨站脚本攻击。国际开源安全组织公布的十种最严重的Ｗ洗应用程序安全漏洞排行榜中可知Ｌ注入攻击和跨站脚本攻击一，ＳＱ直

4、处于前Ｈ的位置。。这些漏洞可在用户窒不知情的情况下进行攻击，威胁性很大就目前而言，采取较多的行为都是被动的防范措施，比如防火墙等。送样做明显忽略应用程序级别的安全间题，使么在高层面缺乏有效的防范方式。因此依据ＸＳＳ跨站脚本和ＳＱＬ注入等常见漏洞的产生原因和检测方法，设计并实现Ｗｅｂ应用安全漏洞自动检测系统作为辅助工具。，提早发现应用程序级别的安全问题可Ｗ防患于未然本文所做的研巧工作包括１＾下的几个方面：一（１）重点分析Ｗｅｂ应用程序的工作流程和可利用的各种安全漏洞。针对跨站脚本攻击和ＳＱＬ注入的攻击原理及其分类进行综述，并给出漏涧检测的研巧现状，同时对前人

5、所研巧的内容进行比较分析。２一（）分析不同种类的网络爬虫过程中存在的问题，设计个高效并合适本系统的ＳＳ跨站脚本漏洞和ＳＬ注入漏洞攻击手段的研究，创新性网络爬虫，然后通过对ＸＱ的提出了攻击向量的功能类型拆分与随机组合Ｗ及变形规则来提高系统检测的准确性。（３）提出基于页面代码行为的漏洞检测算法和基于ＪａｖａＳｃｒｉｐｔ中的ＸＭＬＨｔｔｐＲｅｑｕｅｓｔ检测算法，根据网络爬虫提取到的输入点，注入错误数据，运用动态检测技术，细粒度的检测Ｗｅｂ应用中存在的ＸＳＳ跨站脚本漏洞和ＳＱＬ注入漏洞。（４）对系统进行详细的设计，运用Ｃ＃实现漏洞检测工具ＳＸＦＩＮＤＥＲ。详细说明整

6、个系统的流程和各个功能子模块的设计。（５）将系统运用到真实的项目中，对系统进行了详细功能模块测试和性能测试，并与其它安全漏洞检测软件进行对比，验证本文提出的算法具有可行性、设计的软件具有可靠性。Ｉ广东王业大学硕去学位论文本文提出的方法中主要有Ｗ下创新点！（１）对网络爬虫进行改进，主要在兰方面：①合适的爬虫搜索策略：②正确的ＵＲＬ合法性要求；⑤高效率的去除重复ＵＲＬ。一（２）提出了种攻击向量的拆分与随机组合化及变形规则的方法来生成攻击向量。主要思想是将攻击向量按不同功能类型拆分到不同的模板库，再通过模板库之间随机组合与加入变形规则来生成大量的

7、，多变化的攻击向量。一Ｗ（３）提出了种基于页面代码行为的ｅｂ应用的漏洞检测方法，实验证明有较化的误报率和较小的时间开销。一ＸＭＬＨｔＲ（４）提出了种基于页面ＪａｖａＳｃｒｉｐｔ代码中ｅｕｅｓｔ对象分析算法ｐｑ，实现了针对ＡｊａｘＷｅｂ应用程序更全面的检测。（５）运用Ｃ＃编程技术，设计并实现了用于检测说Ｓ跨站脚本漏洞和Ｓ化注入漏洞的系统原型ＳＸＦＩＮＤＥＲ。关键词：ＸＳＳ漏洞；ＳＱ