基于Web应用的网络安全漏洞发现与研究

张晓双; 徐依凌; 刘渊

doi:10.11959/j.issn.2096-109x.2016.00065

您当前的位置：

首页 >

文章列表页 >

基于Web应用的网络安全漏洞发现与研究

学术论文 | 更新时间：2024-06-03

- 基于Web应用的网络安全漏洞发现与研究
- Discovery and research of network security vulnerabilities based on Web application
- 网络与信息安全学报 2016年2卷第6期页码：58-65
- 作者机构：
- 作者简介：
  
  [ "张晓双（1991-），女，湖北咸宁人，江南大学硕士生，主要研究方向为社交网络。" ]
  [ "徐依凌（1993-），女，浙江绍兴人，江南大学本科生，主要研究方向为 IOT安全。" ]
  [ "刘渊（1967-），男，江苏无锡人，江南大学教授，主要研究方向为网络安全、计算机网络。" ]
- 基金信息：
  
  江苏省自然科学基金资助项目;The Natural Science Foundation of Jiangsu Province(BK20151131);中央高校基本科研业务费专项基金资助项目;The Fundamental Research Funds for the Central Universities(JUSRP51614A)
- DOI：10.11959/j.issn.2096-109x.2016.00065
  中图分类号： TP309
- 网络首发：2016-06，
  
  纸质出版：2016-06-15
- 稿件说明：
移动端阅览
张晓双, 徐依凌, 刘渊. 基于Web应用的网络安全漏洞发现与研究[J]. 网络与信息安全学报, 2016,2(6):58-65.

Xiao-shuang ZHANG, Yi-ling XU, Yuan LIU. Discovery and research of network security vulnerabilities based on Web application[J]. Chinese Journal of Network and Information Security, 2016, 2(6): 58-65.
张晓双, 徐依凌, 刘渊. 基于Web应用的网络安全漏洞发现与研究[J]. 网络与信息安全学报, 2016,2(6):58-65. DOI： 10.11959/j.issn.2096-109x.2016.00065.

Xiao-shuang ZHANG, Yi-ling XU, Yuan LIU. Discovery and research of network security vulnerabilities based on Web application[J]. Chinese Journal of Network and Information Security, 2016, 2(6): 58-65. DOI： 10.11959/j.issn.2096-109x.2016.00065.

摘要

Web安全漏洞可分为2类，即基于Web平台和基于Web自身应用的安全漏洞。通过分析Web应用网络安全漏洞的攻击原理和攻击过程，研究了包括反射型、存储型和文档对象模型（DOM

document object model）的跨站脚本（XSS

cross site scripting）漏洞和结构化查询语言（SQL

structured query language）注入漏洞，以及会话认证管理漏洞，提出了基于3种不同漏洞的相应的防范措施。

Abstract

Web security vulnerabilities can be divided into two categories

including security vulnerabilities Web platform and Web their own application.By analyzing the attack principle and process of Web application network security vulnerabilities

XSS vulnerability including type of the reflective

stored

and DOM

SQL injection vulner-ability and session authentication management vulnerability were studied.The corresponding preventive measures of the three kinds of vulnerabilities were put forward.

关键词

Keywords

references

PARVEZ M , ZAVARSKY P , KHOURY N . Analysis of effective-ness of black-box web application scanners in detection of stored SQL injection and stored XSS vulnerabilities [C ] // The 10th Interna-tional Conference for Internet Technology and Secured Transac-tions (ICITST),IEEE .c 2015 : 186 - 191 .

SHAR L K , TAN H B K . Auditing the XSS defence features im-plemented in Web application programs [J ] . Software,IET , 2012 , 6 ( 4 ): 377 - 390 .

SADEGHIAN A , ZAMANI M ' MANAF A A . A taxonomy of SQL injection detection and prevention techniques [C ] // 2013 Interna-tional Conference on Informatics and Creative Multimedia (ICICM),IEEE .c 2013 : 53 - 56 .

SATHYANARAYAN S , QI D , LIANG Z , et al . SQLR:gram-mar-guided validation of SQL injection sanitizers [C ] // 2014 19th International Conference on Engineering of Complex Computer Systems (ICECCS),IEEE .c 2014 : 154 - 157 .

YOON E J , YOO K Y . A new authentication scheme for session initiation protocol [C ] // International Conference on Complex,Intel-ligent and Software Intensive Systems,IEEE .c 2009 : 549 - 554 .

吴晓恒 . 跨站脚本攻击的防御技术研究 [D ] . 上海 : 上海交通大学 , 2011 .

WU X H . Defense technology research of cross site scripting attack [D ] . Shanghai : Shanghai Jiaotong Universtiy , 2011 .

浏览量

643

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于HTTP代理的模糊测试技术研究