论文部分内容阅读
在分析被动式SQL注入扫描的特点及优势的基础上，设计一种基于sqlmap实现的代理服务器式被动扫描方案。该方案能够捕获用户浏览器发出的正常请求数据包，并自动对用户提交的参数进行注入检测。方案除了能够扫描用户请求中GET、POST、COOKIE方式显性传输的参数之外，还能够提取用户数据包中的JSON、XML、伪静态URL中的隐性参数进行提取并检测，能够完成更深度的注入扫描。