基于模型的Web应用二阶SQL注入测试用例集生成

摘要：

SQL注入漏洞一直以来都是威胁Web应用安全的主要问题之一,其中二阶SQL注入漏洞相较于一阶SQL注入更加隐蔽且威胁更大,对其检测通常依赖于测试人员的先验知识与经验.目前,在缺乏源码信息的黑盒测试场景下,还没有针对该漏洞的有效检测手段.利用基于模型的测试用例生成思想,提出了一种基于客户端行为模型的测试用例集生成方法(CBMTG),用于生成检测Web应用二阶SQL注入漏洞的测试用例集.首先通过初始测试用例集的执行建立迁移与SQL语句的映射关系;然后通过SQL语句的字段分析建立迁移之间的拓扑关系;最后通过拓扑关系来指导最终的测试用例集生成.实验结果表明,本文方法优于当前主流的二阶SQL注入漏洞检测方法.

关键词：web应用测试、模型、基于模型的测试、二阶SQL注入、测试用例集生成

所属期刊栏目：29

资助基金：国家自然科学基金61672085

在线出版日期：2020-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：144-151