基于网络爬虫技术的网页SQL注入漏洞检测方法

作     者：程亚维 王东霞 CHENG Yawei;WANG Dongxia

作者机构：济源职业技术学院河南济源459000 

出 版 物：《信息与电脑》 (Information & Computer)

年 卷 期：2023年第35卷第4期

页      码：236-238页

摘      要：为提高网页结构化查询语言(Structured Query Language,SQL)注入漏洞检测精度和检测效率,引入网络爬出技术,开展对其检测方法的设计研究。引入了一种SQL注入漏洞扫描程序,可抓取网页,并计算页面相似度;检测时模拟SQL注入漏洞攻击,对网页SQL注入漏洞扩展过程建模;利用网络爬虫技术,检测SQL可注入点,并深度挖掘漏洞。通过对比实验证明,设计的检测方法正确检测数量较多,检测耗时较短,具备极高的应用价值。

主 题 词：网络爬虫技术 结构化查询语言(SQL) 漏洞检测 注入漏洞 页面相似度 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1003-9767.2023.04.068

馆 藏 号：203121969...