论文部分内容阅读
SQL注入漏洞自其发现以来一直以其操作简单、隐蔽性强、破坏性大等特点严重威胁着Web应用系统的安全。对于SQL注入漏洞的检测已经有了广泛的研究，但很少涉及到JavaScript等动态脚本中注入点的提取问题。本文针对以上问题，着重解决了动态网页中URL链接的提取问题，并进一步对URL链接进行去重、筛选以及补充完整等处理，从而找出所有潜在的注入点，提高SQL注入漏洞检测的覆盖面、降低漏报率。最后，本文分析评估了所提方法的有效性，实验证明所提方法能有效的提取出动态网页中的链接，可以达到低漏报率和低误报率的目标。