检索结果-南通市图书馆

作者：熊婧华中科技大学

学位级别：硕士

SQL注入攻击作为Web应用程序面临的一类最常见的攻击方式,对于其检测技术的研究已经受到越来越多的关注。为了解决现有基于应用的SQL注入检测技术容易产生误报且忽视对存储过程中SQL注入攻击进行检测的问题,研究了基于应用程序特征语义... 详细信息

SQL注入攻击作为Web应用程序面临的一类最常见的攻击方式,对于其检测技术的研究已经受到越来越多的关注。为了解决现有基于应用的SQL注入检测技术容易产生误报且忽视对存储过程中SQL注入攻击进行检测的问题,研究了基于应用程序特征语义的检测方法和基于构造路径的存储过程SQL注入检测方法。通过对应用程序应用语义所具备的特点进行分析,设计并实现了基于应用程序特征语义的检测方法。通过对特征语义的分析,提出特征模式的概念和划分方法;给出了语义模式的定义及提取过程;设计了语义模式双重简化算法以消除语意模式集中和语义模式内部存在的冗余。在充分考虑了语义模式的特点和现有不同SQL注入攻击行为特征的基础上,设计并实现了依次对语义模式所代表的应用语义、详细语义及语句条件语义进行检测的三层检测算法。通过对存储过程中引起SQL注入攻击的原因进行分析,设计并实现了基于构造路径的存储过程SQL注入检测方法。通过对执行流程的分析,给出了路径树的定义及其构造过程;设计并实现了基于路径树的构造路径提取算法。设计了基于构造路径的双层检测过程。检测过程中,替换构造路径中的输入参数为用户输入值,得到最后执行的语句,依次对语句所代表的特征向量的结构和详细语义信息进行检测。设计实现了由数据库服务器、安全增强平台、Web服务器、客户端以及攻击模拟程序构成的实验平台。实验结果表明,在攻击模拟程序覆盖已有攻击类型的情况下,所设计的检测方法可以达到90%以上的检测率,且产生的误报率均低于5%;在模拟的客户端数小于500的情况下,增加两种检测功能后,对安全增强平台的性能所造成的影响比较小。

关键词：注入检测特征语义语义模式存储过程构造路径

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

DLL注入及检测技术研究综述

引用

信息安全研究 2022年第8期8卷 786-792页

作者：宋晓斌穆源朱涛马陈城中国人民解放军61660部队北京100093

DLL(dynamic link library)注入作为目前开展隐蔽化渗透攻击的主流技术经过多年发展已形成多种类型,从最初的显式调用系统API创建远程线程逐步过渡到伪造系统DLL以及静态修改PE文件等方式.注入过程更复杂,方式更隐蔽,对检测技术也提出... 详细信息

DLL(dynamic link library)注入作为目前开展隐蔽化渗透攻击的主流技术经过多年发展已形成多种类型,从最初的显式调用系统API创建远程线程逐步过渡到伪造系统DLL以及静态修改PE文件等方式.注入过程更复杂,方式更隐蔽,对检测技术也提出了更大的挑战.主要对常见的10种DLL注入技术原理进行分析.同时对当前业界主流的6种检测技术进行介绍,归纳总结各类技术优缺点,并提出该领域未来的研究方向,为后续开展DLL注入检测技术研究提供参考.

关键词： DLL注入注入原理注入检测隐蔽化 PE文件

来源：

维普期刊数据库

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

基于SQL注入的数据安全测评技术研究

基于SQL注入的数据安全测评技术研究

引用

作者：赵阳沈阳工业大学

学位级别：硕士

随着B/S模式应用技术的迅猛发展以及数据库在Web中的广泛应用,SQL注入逐渐成为了黑客对数据库进行攻击的最常用的手段之一。但是由于B/S模式的程序开发人员水平参差不齐,导致相当数量的编程人员在程序开发的时候,并没有充分的考虑对用... 详细信息

随着B/S模式应用技术的迅猛发展以及数据库在Web中的广泛应用,SQL注入逐渐成为了黑客对数据库进行攻击的最常用的手段之一。但是由于B/S模式的程序开发人员水平参差不齐,导致相当数量的编程人员在程序开发的时候,并没有充分的考虑对用户输入的数据进行合法性验证的问题,使得应用存在严重的安全隐患。因此,基于SQL注入漏洞的数据安全问题就有着重要的研究意义。首先,论文对现今SQL注入研究领域的国内外研究现状及技术发展趋势进行了分析。阐述了SQL注入的相关原理,并对目前SQL注入的关键技术、基本原理进行了简要的归结和分析,逐一的分析了SQL注入式攻击的常用攻击方法,同时对SQL注入扫描技术和注入检测技术进行剖析和研究。其次,论文详尽阐述了网络爬虫的工作机理及技术特点,对网络爬虫需要提取的URL存在的几种形态进行具体分析,并在此基础上分析和研究了DOM树生成技术、页面控件绑定事件技术、字典猜测、被动分析、利用搜索引擎等几种技术。然后,论文对在oracle数据库中SQL注入技术进行详细的分析和研究,其中主要囊括了针对oracle数据库SQL注入的相关知识、查询的语句、执行系统命令、读写文件等研究内容。最后,课题对SQL注入的防御技术进行了研究,提出几种防御方法并阐述了每种防御方法适合的情况。本课题构建了一个基于SQL注入的数据安全系统,并在论文中给出了课题的系统功能模块划分和功能模块的运行示例,并通过对实际网站的检测初步验证了其实效性。

关键词： SQL注入网络爬虫数据安全注入检测

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：