基于DVWA平台的SQL注入渗透测试  

作　　者：虞菊花[1] 乔虹 

机构地区：[1]常州信息职业技术学院网络空间安全学院,江苏常州213164

出　　处：《科技与创新》2022年第21期71-73,共3页Science and Technology & Innovation

基　　金：2019年江苏省高等教育教学改革研究课题“课堂行为大数据体系建设与评价模型研究”(编号:2019JSJG467);常州信息职业技术学院重点实验室“智能制造公有云开放实验室”(编号:CXPT201701S)。

摘　　要：SQL注入漏洞是Web应用中最常见的漏洞之一。研究SQL注入的工作原理和分类,确定SQL注入渗透测试的流程,基于DVWA平台实现SQL注入攻击,获取Web系统管理员的用户名和密码。根据SQL注入漏洞的发生条件和SQL注入攻击实现过程,探讨SQL注入的防护方法,提高Web应用的安全性。

关 键 词：DVWA平台 SQL注入 渗透测试 WEB应用 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]