Web应用程序安全漏洞挖掘的研究

论文摘要

随着互联网进入web2.0时代,基于web的应用程序受到了广泛的欢迎。web应用程序经常广泛应用在诸如医学、金融、军事等系统中,然而这些领域都是对安全性要求很高的。漏洞挖掘是保证web应用程序安全的一种重要手段,及时发现和修补安全漏洞,可以极大增强web应用程序的安全性。因此,研究web漏洞挖掘技术和开发web漏洞挖掘软件对增强web应用程序安全性有重大意义。本文以基于web拦截代理的开源漏洞挖掘工具Paros Proxy为研究对象,主要的工作有以下几个方面:1.比较全面地分析和总结了现有的web漏洞挖掘技术,并给出了所面临的问题。2.分析比较了两类web应用程序漏洞挖掘工具:web拦截代理和web应用程序漏洞扫描器,指出了web拦截代理的优越性,并且详细分析了web拦截代理的框架和功能;同时,指出了Paros Proxy存在的优点和不足。3.通过对Paros Proxy的爬虫模块的深入研究和分析,在对那些需要会话认证的页面进行抓取解析时,实现了在整个抓取过程中的会话跟踪功能,一直维持会话到抓取结束。4.通过对Paros Proxy的爬虫模块的深入研究和分析,实现了对JavaScript脚本生成的URL的解析提取。由于在解析JavaScript URLs过程中采用了IE内核Trident（mshtml.dll）提供的接口进行开发实现的,所以可以完全解析提取web页面上的所有URLs。5.改进了Paros Proxy的SQL Injection检测模块,分别从Error-Based SQL Injection、Union-Based SQL Injection、Blind SQL Injection三方面对SQL Injection漏洞进行检测,并且检测字符串以配置文件的形式给出,这样提供了良好的可扩展性和灵活性;同时,也实现了Cookie Injection的检测。本文的创新主要在于实现了爬虫的会话跟踪功能和解析提取JavaScript脚本生成的URLs的功能,做到了完全解析提取web页面上的所有URLs。同时,改进了SQL Injection检测模块,提高了SQL Injection漏洞检测效率。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 WEB安全的现状和趋势
• 1.2 课题背景
• 1.3 章节安排
• 1.4 本章小结
• 第二章 WEB应用程序漏洞及挖掘技术
• 2.1 漏洞的概念
• 2.2 WEB漏洞分类
• 2.3 WEB安全漏洞统计数据
• 2.3.1 概述
• 2.3.2 数据分析
• 2.3.3 安全评估方法的比较
• 2.4 WEB漏洞挖掘技术
• 2.4.1 Negative方法
• 2.4.2 Positive方法
• 2.4.3 面临的问题
• 2.5 本章小结
• 第三章 PAROS PROXY的研究
• 3.1 WEB应用程序漏洞挖掘工具简介
• 3.2 PAROS PROXY简介
• 3.3 WEB拦截代理
• 3.3.1 拦截代理
• 3.3.2 Web应用爬虫
• 3.3.3 Fuzzer和扫描器
• 3.3.4 手工的请求工具
• 3.3.5 共享功能和效用
• 3.4 性能比较
• 3.5 PAROS PROXY的优点与不足
• 3.6 本章小结
• 第四章 PAROS PROXY爬虫模块的改进
• 4.1 SPIDER定义
• 4.2 SPIDER搜索策略
• 4.3 SPIDER模型
• 4.3.1 单线程爬虫模型
• 4.3.2 多线程爬虫模型
• 4.4 PAROS PROXY爬虫模块的分析
• 4.4.1 会话跟踪（Cookie）支持
• 4.4.2 JavaScript URLs 解析
• 4.5 爬虫模块的改进
• 4.5.1 支持会话跟踪（Cookie）
• 4.5.2 解析JavaScript URLs
• 4.6 实验结果
• 4.7 本章小结
• 第五章 PAROS PROXY的SQL INJECTION检测模块的改进
• 5.1 SQL INJECTION定义
• 5.2 SQL INJECTION分类
• 5.3 检测对象
• 5.4 检测流程
• 5.5 实现细节
• 5.6 性能分析
• 5.7 本章小结
• 第六章 结束语
• 致谢
• 参考文献
• 研究成果