基于手工SQL注入的Web滲透測試技術(shù)研究.pdf

1、隨著Internet的普及和計算機(jī)網(wǎng)絡(luò)的高速發(fā)展，基于Web的三層網(wǎng)絡(luò)架構(gòu)得到了廣泛的應(yīng)用。越來越多的瀏覽器/服務(wù)器（B/S）架構(gòu)的網(wǎng)絡(luò)應(yīng)用出現(xiàn)，也標(biāo)志基于瀏覽器/服務(wù)器的應(yīng)用系統(tǒng)逐漸取代基于客戶端/服務(wù)器架構(gòu)(C/S)的應(yīng)用系統(tǒng)成為主流，廣泛應(yīng)用于小規(guī)模網(wǎng)絡(luò)應(yīng)用軟件和企業(yè)級管理系統(tǒng)中。但由于網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展速度遠(yuǎn)高于網(wǎng)絡(luò)防御技術(shù)的更新速度，加之網(wǎng)絡(luò)編程人員對程序細(xì)節(jié)的把控不足，致使網(wǎng)絡(luò)攻擊行為泛濫，網(wǎng)絡(luò)應(yīng)用漏洞百出，隨時威脅著用戶的

2、財產(chǎn)安全。
　　本文提出了一種以攻擊者的身份來對網(wǎng)絡(luò)應(yīng)用程序及網(wǎng)絡(luò)架構(gòu)進(jìn)行評估的方法，這種方法就是滲透測試。它能夠全面的探測目標(biāo)網(wǎng)絡(luò)的安全薄弱環(huán)節(jié)，為網(wǎng)絡(luò)管理人員提供詳細(xì)的滲透測試報告，對目標(biāo)網(wǎng)絡(luò)現(xiàn)狀做出評估，并提供詳盡的升級加固措施，提高目標(biāo)網(wǎng)絡(luò)系統(tǒng)的安全等級。其中，SQL注入攻擊作為一種以攻擊網(wǎng)絡(luò)應(yīng)用的數(shù)據(jù)庫服務(wù)器、達(dá)到破壞網(wǎng)絡(luò)資源或者竊取珍貴數(shù)據(jù)為目的的網(wǎng)絡(luò)攻擊，也是滲透測試的一種重要方法。介紹了滲透測試的概念與原理，并通過