SQL注入攻击

摘要： 当前,网络安全事故频繁发生,网络安全问题越来越严重,且网络攻击的方式具有复杂性和多元化的特点,尤其是SQL注入式攻击、网站挂马攻击等,对网络环境的安全性会造成一定危害。基于此,分析SQL注入攻击的攻击场景和策略流程,提出几点能够有效防御攻击的策略,旨在为增强SQL注入攻击的防御效果提供帮助。

摘要： SQL注入攻击通过入侵目标数据库实现对数据的窃取或破坏,危害性极大.SQL注入攻击检测可帮助及时发现潜在的安全威胁,从而有利于数据库安全防护.然而在智能交通系统中,由于其内部的复杂性和SQL注入攻击新变种的不断涌现,可供机器学习模型训练的异常标签样本往往较少,使得现有大多数SQL注入攻击检测方法容易存在模型过拟合和性能退化的问题.针对上述问题,本文综合考虑智能交通系统和SQL注入攻击的特点,设计了一种基于比特编码的SQL注入攻击检测框架.该框架无需预训练词嵌入模型和进行语法规则解析.基于该框架,本文提出基于注意力机制的半监督SQL注入攻击检测模型(ASDM).该模型首先通过重构数据样本,学习样本特征的中心趋势和离散程度等高层次特征,表达特征后验分布和特征偏离程度;接着将该高层次特征与数据编码特征融合,突出不同类别数据间的差异;最后引入注意力机制和残差网络构造检测器输出判定结果,以使模型能够根据重要程度对特征施加不同的关注力度,同时具有较强的泛化能力.实验结果表明:本文方法在数据标签不平衡的情况下,相较于其他SQL注入攻击检测方法具有更优的检测性能;并能够检测未知SQL注入攻击.

摘要： SQL解析过程中利用随机化进行SQL注入攻击(SQLIA)防御的有效性是建立在攻击者不了解当前系统采用的具体随机化方法的基础上,因此,攻击者一旦掌握了当前系统的随机化形式,便能够实施有效的SQLIA.为了解决该问题,基于多变体执行设计出一种SQL注入运行时防御系统,多变体间采用互不相同的随机化方法,攻击者注入的非法SQL无法同时被所有变体解析成功,即使在攻击者掌握了随机化方法的情况下,非法SQL也最多只能被某一变体解析成功,利用表决机制对多变体的响应结果或解析结果进行表决,及时发现异常,阻断SQLIA的攻击路径.面向Web服务实现了原型系统SQLMVED,实验证明该系统能够有效抵御SQLIA.

摘要： 分析了WEB应用程序结构及数据处理流程给SQL语言使用带来的安全隐患,说明了什么是SQL注入,并从SQL语言特点阐述了注入产生的原因,详细研究了常用的SQL注入的实现方法,针对不同的注入方法给出了防范SQL注入具体措施.

摘要： 目前,基于传统机器学习的SQL注入攻击检测的准确度仍有待提高,产生这一问题的主要原因是:在提取特征向量时,若选择的特征向量过多,则会导致模型过拟合,并影响算法的效率;若选择的特征向量过少,则会产生大量的误报数和漏报数.针对这一问题,文中提出了一种基于信息携带的SQL注入攻击检测方法SQLIA-IC.SQLIA-IC在机器学习的检测基础上加入了标记器和内容匹配模块,标记器用于检测样本中的敏感信息,内容匹配模块用于对样本进行特征项匹配,以达到二次判断的目的.为了提高SQL注入攻击检测的效率,利用信息值简化机器学习和标记器的检测结果,在内容匹配模块中根据样本携带的信息值进行动态匹配.仿真实验结果表明,相比传统的机器学习方法,所提方法的准确率平均高出2.62％,精确率平均高出4.35％,召回率平均高出0.96％,而时间损耗仅增加了5 ms左右,便能够快速、有效地检测出SQL注入攻击.

摘要： 石油化工企业网络系统具有独立性和封闭性等特点.随着移动支付的兴起,石油企业网络不可避免的接入到各种外部网络里,而外部网络环境存在较大的网络安全隐患,极大增加了石油企业网络系统的安全风险.在各类网络攻击手段中,SQL注入攻击是网络系统最大的攻击来源.为保障石油企业网络系统的安全性和健壮性,针对石油企业网络系统面临的SQL注入攻击问题,分析了SQL注入攻击的类型和攻击特点,并提出了石油企业网络系统的SQL注入防御方案.

摘要： 计算机网络系统对医院业务的数据收集、信息传输、信息存储都是依靠计算机网络系统实现的。医院有人员流动大、资金交易额高、信息庞杂的特点,所以,计算机系统在医院的应用上要有实用性、整体性、科学性、安全性和保密性,而且上述要素缺一不可。文章就计算机系统在医院中的应用展开探讨。

摘要： 本文以结构化查询语言(SQL)为研究对象,利用词袋(BoW)模型和词频-逆文档频率(TF-IDF)算法两种方法进行SQL语句向量化.文本向量化后,特征矩阵维数大大增加,很难在后面数据训练和预测中使用.为解决这个问题,对大量SQL注入攻击语句与用户正常输入的SQL语句进行研究分析,概括出28个特征关键词.同时,使用决策树、XGBoost和随机森林三个分类模型,对数据集进行模型训练及预测.实验结果表明:与词袋(BoW)模型相比,词频-逆文档频率(TF-IDF)算法的准确率、召回率、F分数、精确率均提高了10％左右.此外,ROC曲线也说明了该方法的有效性.

摘要： 随着Web应用程序的普及,基于B/S架构模式的网络应用程序仍存在SQL注入攻击的安全问题,文章分析了SQL注入攻击的原理,在基于Python的flask框架上搭建Web服务器,模拟SQL注入攻击及使用Python内置模块进行防御测试研究,分析内部防御策略,并给出SQL注入攻击防范方法,最后探讨SQL注入后数据库数据如何恢复。以此来为网络开发者提供更好的防范SQL注入的方法和思路。

摘要： 如何有效过滤SQL注入攻击是当前Web安全领域亟需解决的关键问题之一.结合关键字过滤与序列比对过滤技术,提出一种基于LD算法的SQL注入攻击过滤(SQLIAF)方法.首先利用黑名单技术,从IP角度对非法用户进行过滤,进而缩小用于过滤的流量规模.其次对用户输入进行关键字检测:若不含关键字,利用LD算法序列比对的方法对非法输入进行过滤;若包含关键字则区分用户请求方式,采用直接加入黑名单的方式或利用LD算法进行处理,以解决传统关键字过滤方法对正常请求的误报问题.实验结果表明,与传统关键字过滤方法和规则匹配过滤方法相比,该方法能有效过滤SQL注入攻击,且误报率及漏报率更低、过滤速度更快.

摘要： SQL注入主要是通过巧妙构造SQL查询语句,绕过防火墙的限制,获取网站后台的管理权限、用户资料等信息.因SQL注入获取了诸多的网管权限,所以对网站有非常严重的影响.新型SQL注入技术加入了很多最新应用的攻击技术,因此比传统SQL注入更难被检测出来.结合了SQL注入的成因,详细地分析了3种新型SQL注入技术.

摘要： SQL注入主要是通过巧妙构造SQL查询语句,绕过防火墙的限制,获取网站后台的管理权限、用户资料等信息.因SQL注入获取了诸多的网管权限,所以对网站有非常严重的影响.新型SQL注入技术加入了很多最新应用的攻击技术,因此比传统SQL注入更难被检测出来.结合了SQL注入的成因,详细地分析了3种新型SQL注入技术.

摘要： SQL注入主要是通过巧妙构造SQL查询语句,绕过防火墙的限制,获取网站后台的管理权限、用户资料等信息.因SQL注入获取了诸多的网管权限,所以对网站有非常严重的影响.新型SQL注入技术加入了很多最新应用的攻击技术,因此比传统SQL注入更难被检测出来.结合了SQL注入的成因,详细地分析了3种新型SQL注入技术.

摘要： 网络具有开放性和共享性的特点,在给人们的生活带来便利的同时,也对网络用户的信息安全带来了威胁.本文介绍了web应用系统开发时容易出现的安全漏洞以及这些安全漏洞带来的危害;同时,介绍了如何防范常见的SQL注入攻击、弱口令漏洞以及如何利用MD5加密算法对明文密码进行加密传输和储存等安全防御技术,并将这些安全防御技术应用到《宽带查号系统》的实际开发中,以确保系统身份认证安全.

摘要： 网络具有开放性和共享性的特点,在给人们的生活带来便利的同时,也对网络用户的信息安全带来了威胁.本文介绍了web应用系统开发时容易出现的安全漏洞以及这些安全漏洞带来的危害;同时,介绍了如何防范常见的SQL注入攻击、弱口令漏洞以及如何利用MD5加密算法对明文密码进行加密传输和储存等安全防御技术,并将这些安全防御技术应用到《宽带查号系统》的实际开发中,以确保系统身份认证安全.

摘要： 网络具有开放性和共享性的特点,在给人们的生活带来便利的同时,也对网络用户的信息安全带来了威胁.本文介绍了web应用系统开发时容易出现的安全漏洞以及这些安全漏洞带来的危害;同时,介绍了如何防范常见的SQL注入攻击、弱口令漏洞以及如何利用MD5加密算法对明文密码进行加密传输和储存等安全防御技术,并将这些安全防御技术应用到《宽带查号系统》的实际开发中,以确保系统身份认证安全.

摘要： 网络具有开放性和共享性的特点,在给人们的生活带来便利的同时,也对网络用户的信息安全带来了威胁.本文介绍了web应用系统开发时容易出现的安全漏洞以及这些安全漏洞带来的危害;同时,介绍了如何防范常见的SQL注入攻击、弱口令漏洞以及如何利用MD5加密算法对明文密码进行加密传输和储存等安全防御技术,并将这些安全防御技术应用到《宽带查号系统》的实际开发中,以确保系统身份认证安全.

摘要： 网络具有开放性和共享性的特点,在给人们的生活带来便利的同时,也对网络用户的信息安全带来了威胁.本文介绍了web应用系统开发时容易出现的安全漏洞以及这些安全漏洞带来的危害;同时,介绍了如何防范常见的SQL注入攻击、弱口令漏洞以及如何利用MD5加密算法对明文密码进行加密传输和储存等安全防御技术,并将这些安全防御技术应用到《宽带查号系统》的实际开发中,以确保系统身份认证安全.

摘要： 伴随着Web技术的广泛应用以及各信息系统的建成,大型国企的信息化水平不断提高,信息系统对业务的支撑作用更加明显.随之而来的是信息安全的防护,由于网络的开放性特点导致信息系统会存在不同程度的安全风险,如何建立行之有效的Web应用安全解决方案,保证信息系统的安全、可靠运行是每一家大型企业都要面临的考验.本文结合大型企业面临的信息安全风险现状进行分析,探讨如何建立适合大型国企Web应用系统特色的应用安全解决方案.

摘要： 伴随着Web技术的广泛应用以及各信息系统的建成,大型国企的信息化水平不断提高,信息系统对业务的支撑作用更加明显.随之而来的是信息安全的防护,由于网络的开放性特点导致信息系统会存在不同程度的安全风险,如何建立行之有效的Web应用安全解决方案,保证信息系统的安全、可靠运行是每一家大型企业都要面临的考验.本文结合大型企业面临的信息安全风险现状进行分析,探讨如何建立适合大型国企Web应用系统特色的应用安全解决方案.

摘要： 本发明涉及一种SQL注入检测装置及SQL注入检测方法，通过任务接收调度模块接收并调度任务，以爬虫模块爬取URL地址并交由URL分析模块分析，SQL注入检测模块对URL所涉网站进行WAF识别，根据识别结果查找到特征处理插件并对SQL注入检测包进行对应修改使其能绕过网站WAF，随后将修改完的SQL注入检测包发送至需要进行检测的网站并执行，根据执行结果进行网站的注入点判断，获取SQL注入的对应数据，以结果展现模块输出检测结果。本发明使得在有WAF、SQL防护保护的情况下，SQL注入检测包能自动识别保护技术并最大程度的进行绕过，提高SQL注入的漏洞的检出率，自动程度高，效率高。

摘要： 本发明公开了SQL注入语句检测模型构建和SQL注入语句检测方法，SQL注入语句检测模型构建方法包括：获取SQL语句数据集，SQL语句数据集包含正常SQL语句和SOL注入语句；采用预设算法对SQL语句数据集中的SQL语句进行处理得到特征矩阵，特征矩阵包含每一个SQL语句的标签信息；利用特征矩阵对预设模型进行训练，得到SQL注入语句检测模型。通过对SQL语句数据集进行处理得到特征矩阵，利用特征矩阵对预设模型进行训练得到SQL注入语句检测模型，便于后续利用SQL注入语句检测模型对SQL注入语句进行检测，提升了SQL注入语句检测的准确性。

摘要： 本发明涉及一种SQL注入检测装置及SQL注入检测方法，通过任务接收调度模块接收并调度任务，以爬虫模块爬取URL地址并交由URL分析模块分析，SQL注入检测模块对URL所涉网站进行WAF识别，根据识别结果查找到特征处理插件并对SQL注入检测包进行对应修改使其能绕过网站WAF，随后将修改完的SQL注入检测包发送至需要进行检测的网站并执行，根据执行结果进行网站的注入点判断，获取SQL注入的对应数据，以结果展现模块输出检测结果。本发明使得在有WAF、SQL防护保护的情况下，SQL注入检测包能自动识别保护技术并最大程度的进行绕过，提高SQL注入的漏洞的检出率，自动程度高，效率高。

摘要： 本发明公开了一种基于深度学习的SQL注入攻击识别方法，包括以下步骤：S1、数据预处理：对相关数据进行数据清洗，根据数据分布手工构建特征；S2、词向量模型生成：使用神经网络对相关数据进行自然语言处理拟合成词向量模型；S3、卷积神经网络训练：根据词向量模型生成针对文本内容的卷积神经网络，进行相关数据的特征提取；S4、Dropout层训练：使用Dropout减少特征检测器件的相互作用；S5、相关数据全连接网络训练：将Dropout层训练后的相关数据局部特征重新通过权值矩阵组装成完整的图；S6、Softmax层分类：将所述S5的输出经Softmax函数运算后判断相关数据是否为SQL注入攻击。本发明能够有效提高SQL注入攻击识别效率，提高安全性。

摘要： 本发明公开了一种基于少量异常标签的半监督SQL注入攻击检测方法，目的是解决现有SQL注入检测方法在数据标签不平衡时，检测性能下降的问题，满足实际场景需求；提出一种基于比特编码的SQL注入攻击检测框架，该框架无需预训练词嵌入模型和语法规则解析；并基于该框架提出一种基于注意力机制的半监督SQL注入攻击检测模型，该模型具有优异的特征关注能力和泛化能力；对新型SQL注入攻击也具有一定的检测性能。

摘要： 本发明公开了一种基于机器学习的SQL注入攻击识别方法，包括以下步骤：S1、获取请求数据：搭建含有SQL注入靶洞的靶场，使用SQLMAP和人工渗透的方式收集含有SQL注入的相关数据，对相关数据进行分类标注；S2、相关数据特征工程：对相关数据进行数据清洗，提取特征数据并将其转化为向量；S3、机器学习：将向量采用集成学习算法通过分类器模型进行训练，并已少数服从多数的判别方法进行最终类别的判断，得到用于SQL注入检测的分类器模型；S4、SQL注入攻击识别：将Web请求数据经过特征工程及向量化处理后进入分类器模型进行预测，识别SQL注入攻击。本发明能够有效提高SQL注入攻击识别效率，提高安全性。

摘要： 本发明公开了一种基于蒙特卡洛树搜索的SQL注入攻击优化方法，在进行SQL注入攻击时，首先要为SQL注入语句的各部分生成大量的等价替换，随后要不断组合这些等价替换，直至绕过Web应用防火墙(Web Application Firewall,WAF)的防护。本发明基于蒙特卡洛树搜索，在组合SQL注入语句的等价替换时，同时兼顾探索和利用过程，能够快速地绕过WAF的防护。

摘要： 本发明的实施例提供了一种基于贝叶斯惩罚特征选择的SQL注入攻击检测方法。所述方法包括获取SQL注入攻击样本数据，并进行预处理；将预处理后的SQL注入攻击样本数据进行特征提取，得到特征流；通过改进的贝叶斯算法对所述特征流中的特征进行分类，得到潜在子集和激活子集；利用Pearson相关系数算法将所述激活子集中具有相关性的特征剔除，得到SQL注入攻击数据。以此方式，可以高效的筛选出就具有稀疏性的数据中筛选出有用特征，并且在特征空间发生变化时，及时根据最新的特征空间进行建模，从而更能适应当今的大数据以及在线流特征数据的情况。

摘要： 本发明公开了一种基于XSS与SQL注入的蜜罐攻击事件识别系统及方法，包括日志采集模块、数据存储模块和攻击识别模块，采用自动化思想完成采集到识别的全流程，部署蜜罐时候配置对应同网段的IP系统，可以将网页设置为后台系统样，如果访客出现XSS或者SQL注入的攻击行为则会留下攻击记录，并标注攻击类型，降低对网络管理员的专业能力要求；可捕捉攻击方式与攻击者信息，以供管理员采取措施；使用标记语言作为攻击特征载体，具有良好的可拓展性与可读性；采用消息队列系统作为存储中间件，降低系统负荷同时可提高运行效率。

摘要： 本申请提供了一种结构化查询语句SQL注入攻击检测的方法以及装置，该方法包括：获取第一神经网络模型的预测值，该预测值是训练样本为SQL注入攻击的概率；获取第一训练样本集合，第一训练样本集合中包括多个第一训练样本，多个第一训练样本为SQL注入攻击的概率大于第一预设阈值；获取第二训练样本集合，第二训练样本集合中包括多个第二训练样本，多个第二训练样本为第一训练样本集合中被人工标注的可能是SQL注入攻击的训练样本；将第二训练样本集合作为第一神经网络模型的输入，对第一神经网络模型的参数进行增量式训练，得到第二神经网络模型。本申请的技术方案可以提高SQL注入攻击的检测准确度，降低漏报率、误报率。