[发明专利]一种基于DNS的无回显SQL注入检测方法有效
| 申请号： | 201811096610.0 | 申请日： | 2018-09-19 |
| 公开（公告）号： | CN109347805B | 公开（公告）日： | 2021-06-15 |
| 发明（设计）人： | 应臣伟;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;H04L29/08;G06F16/9032 |
| 代理公司： | 杭州赛科专利代理事务所(普通合伙) 33230 | 代理人： | 郭薇;冯年群 |
| 地址： | 310052 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于DNS的无回显SQL注入检测方法，SQL注入扫描器向目标网站发送带有检测载荷的HTTP请求，执行后发起针对权威DNS服务器的DNS请求，权威DNS服务器解析后返回响应至目标网站，并将解析结果记录在日志中，当SQL注入扫描器通过HTTP请求向权威DNS服务器发起解析记录查询请求时，查询日志，根据是否存在解析记录得到网站是否存在SQL注入漏洞的检测结果。本发明使用特殊编码格式的DNS解析记录来检测无回显SQL注入，可以实现准确快速的检测漏洞，减少检测时间，提高扫描器检测效率，防止漏报和误报。 | ||
| 搜索关键词： | 一种 基于 dns 无回显 sql 注入 检测 方法 | ||
【主权项】：
1.一种基于DNS的无回显SQL注入检测方法，其特征在于：所述方法包括以下步骤：步骤1：SQL注入扫描器向目标网站发送一个带有检测载荷的HTTP请求；步骤2：所述检测载荷通过目标网站进入数据库服务器，检测载荷中的检测代码被数据库执行并发起针对权威DNS服务器的DNS请求；步骤3：权威DNS服务器解析所述DNS请求并返回响应至目标网站，将解析结果记录在日志中；步骤4：判断SQL注入扫描器是否通过HTTP请求向权威DNS服务器发起解析结果查询请求，若是，进行下一步，否则，返回步骤1；步骤5：权威DNS服务器响应SQL注入扫描器的查询请求，查询日志，若存在解析记录表示网站存在SQL注入漏洞，否则不存在SQL注入漏洞，返回SQL注入检测结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811096610.0/，转载请声明来源钻瓜专利网。
