基于Python的自动化SQL注入工具开发

来源 :青岛大学 | 被引量 : 0次 | 上传用户:rogy520111
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着全球信息化大局的全面铺开,全世界生产力和社会经济的发展都越来越离不开互联网,大到国家,小到组织和个人,都已经习惯了享受互联网为我们带来的便利。然而,纷繁复杂的互联网应用背后却暗藏着巨大的安全隐患,据Cybersecurity Ventures预测,2021年因网络攻击造成的经济损失将达到6万亿美元,网络安全不仅关系到社会经济的各方面,也已经成为关乎国家安全和人民安全的重要因素,而在众多网络安全漏洞中,SQL注入漏洞以其门槛低、权限高、破坏性强的特点稳居历年网络安全漏洞排行榜第一名,如何针对SQL注入漏洞进行防范和化解,保障个人、组织乃至国家的信息安全成为了网络安全领域研究的一个重要问题。同时我们要注意到,研究SQL漏洞的检测和利用技术有助于帮助网络安全从业者更有针对性的防范SQL注入攻击,具有相当的理论意义和现实意义。论文从维护网络安全的角度出发,主要工作如下:(1)首先介绍了SQL注入漏洞在Web端乃至对整体互联网安全造成的威胁,分析了国内网络安全从业者面临的问题。(2)介绍和研究了SQL注入漏洞的产生原理和常见的的利用方式,并列举SQL注入方法,分析和研究了SQL自动化注入工具实现的流程和主要实现的功能。(3)使用Python分层设计实现了“SQLReveal”的自动化注入工具,集成了现有的SQL注入漏洞检测方式及注入方法。(4)基于Sqli-Labs的漏洞源码进行改写并搭建靶场,对“SQLReveal”进行本地靶机测试,并将其与其他注入工具进行横向对比,总结各软件性能上的优缺点以及本软件在性能上、功能上相较其他软件的提升。(5)降低了安全测试的上手门槛,同时让资深从业者从复杂的手动测试中解放出来,更灵活的面对渗透测试中复杂多变的情况。
其他文献
过去15年来,俄罗斯女性主义运动取得了显著的进展,并逐渐开始在公共领域和媒体上发声。本文认为,这些令人印象深刻(尽管仍未得到充分认可)的成功很大程度上归因于女性主义运动重视对女性社群及集体认同的建构和维系。通过对女性主义活动者的系列访谈,本文分析了社群是如何被打造成一个驱策成员集体行动、屏蔽外部敌意的支持性空间的。基于上述发现,同时结合现有社会运动研究,本文认为,针对女性主义的敌意并非是俄罗斯的固
期刊
为探讨丁二烯的聚合放热危险特性,并为某化工厂丁二烯储罐安全泄放设计提供依据,利用新型绝热量热仪VSP2,对丁二烯的聚合放热过程及加有阻聚剂对叔丁基邻苯二酚(TBC)的丁二烯的聚合放热过程进行试验研究,得到温度、压力随时间变化的数据。用Leung法和平衡速率模型(ERM),分别计算得到该厂丁二烯储罐的安全泄放流量和泄放能力,并最终确定其安全泄放面积。结果表明:丁二烯聚合反应的起始放热温度为70.26
2021年,内江市中区渔业发展中心在区委、区政府的坚强领导下,在区农业农村局的具体指导下,在相关部门的大力支持下,紧紧围绕乡村振兴战略,抓重点、有作为、求突破,以保障供给、提质增效、农民增收、维护生态为目标,以科技创新为驱动,加快推进渔业转型升级,促进实现渔业高质量发展,使渔业生产工作取得显著成效。
期刊
随着信息技术的快速发展,大数据技术得到了越来越多的应用,尤其是在公共安全领域。为了有效地监测重点目标、挖掘有效情报、掌控区域态势、提高判案效率,公共安全部门部署了大量以电子围栏为主的信息采集设备。然而随着采集设备增多,数据规模增长,导致情报分析不充分,布控预警不及时等诸多问题。因此,研究大数据技术在电子围栏预警分析中的应用具有重要的现实意义。从公共安全部门的大数据应用需求出发,针对情报分析、实时预
影像配准是指确定在相同或不同时间,用相同或不同传感器拍摄的两幅或多幅影像之间几何位置一致性的过程。目前影像配准的技术可以分为手工配准和自动配准。手工配准的方法已经广泛地应用到实际中,但需要选择大量的位置控制点(GCP),而且这项工作非常枯燥、重复费时,需要大量的人工操作。当要求高效的完成高精度影像配准并进行影像分析时,需要找到一种很少或几乎不用手工的自动化影像配准方法。 本文在总结以往遥感影
中考英语听力和口语考试的地位和重要性越来越突出,本文从平时教学抓全面、立足教材抓基础、科学安排抓强化、注重方法抓成效四个方面论述了如何有效规划与设计人机对话复习策略。
加工的精密性取决于精确的测量和定位系统。Rexroth公司提供的带有测量系统的滚珠和滚柱导轨是一种可以进行高精度定位的系统。
期刊
在我国当前经济发展情况下,建筑业是我国国民经济发展的重要支柱产业之一,但在当前环境下也正面临着资源浪费、粗放发展等问题。基于此背景下,国家大力推动住宅产业化、装配式建筑的应用和发展。装配式建筑作为住宅产业化的载体,也愈来愈成为当前建筑业的重点研究对象。但我国近年来对装配式建筑的研究主要集中在装配式结构体系上,对于影响居民日常生活环境的装配式内装厨卫部品研究则相对较少。随着人们生活条件逐渐改善,人们
近期,上海市建设工程勘察设计管理事务中心结合2021年质量月活动安排,开展上海市装配式住宅施工图设计深度专项治理行动。市勘察设计管理中心根据工程质量风险管理机构对本市住宅工程开展评估工作反馈的有关情况,结合近期通过施工图审查的住宅工程装配式设计深度情况,对全市33个装配式住宅工程施工图设计深度不足问题开出了整改建议书,
期刊
期刊