基于ASP+SQL Server平台下注入型攻击的分析及其解决方案

论文摘要

随着Web应用系统的蓬勃发展,越来越多的企业建成自己的信息系统平台,并为该平台设置了相应的应用系统门户——企业门户。在门户技术不断增长和发展的过程中,安全正成为门户在支持更多用户和更多不断增长的后台应用发展过程中的瓶颈。本文通过对ASP+SOL Server平台下注入攻击进行分析,详细介绍了暴库、cookies欺骗、SQL注入、XSS跨站点脚本攻击以及旁注等多种攻击手段,其中重点介绍了目前最流行的各种SQL注入攻击。并在此基础上介绍了常用的获取WebShell的方法,以及大马、小马、一句话木马的原理和使用。本文针对以上各种注入攻击提出相应的解决方案,并在最后提出了建议性的安全配置SQL Server数据库操作系统的方法,以此最大限度保证门户网站的安全。

论文目录

• 摘要
• Abstract
• 1 引言
• 1.1 课题的提出
• 1.2 注入的危害
• 1.3 本文研究的目的与意义
• 2 各种注入攻击检测
• 2.1 ASP介绍
• 2.2 暴库
• 2.3 Cookies欺骗
• 2.4 SQL注入检测
• 2.5 跨站点脚本注入检测
• 2.6 旁注
• 3 常用的获取WebShell的方法
• 3.1 WEBSHELL介绍
• 3.2 上传
• 3.3 写入
• 3.4 数据库备份
• 4 利用SQL Server安全策略防止注入型攻击
• 4.1 安装
• 4.2 配置
• 5 总结
• 致谢
• 攻读硕士期间主要成果
• 主要参考文献
• 附录1
• 附录2