基于爬虫的渗透测试系统的研究与实现
摘要 | 第5-6页 |
Abstract | 第6页 |
第1章 绪论 | 第10-14页 |
1.1 研究背景 | 第10-11页 |
1.2 研究现状 | 第11-12页 |
1.3 本文的研究内容 | 第12-13页 |
1.4 论文结构及章节安排 | 第13-14页 |
第2章 Web应用检测技术综述 | 第14-28页 |
2.1 Web渗透测试概述 | 第14页 |
2.2 网页爬虫技术 | 第14-15页 |
2.3 代码注入攻击 | 第15页 |
2.4 SQL注入技术 | 第15-21页 |
2.4.1 SQL注入概述 | 第15-16页 |
2.4.2 SQL注入攻击分类 | 第16-17页 |
2.4.3 Cookie注入攻击 | 第17-18页 |
2.4.4 PHP宽字节注入攻击 | 第18-21页 |
2.5 XSS脚本攻击技术 | 第21-22页 |
2.5.1 XSS脚本攻击概述 | 第21-22页 |
2.5.2 XSS脚本攻击的类型 | 第22页 |
2.5.3 XSS脚本攻击的影响 | 第22页 |
2.6 敏感目录及第三方插件程序漏洞 | 第22-23页 |
2.7 Bloom过滤器算法 | 第23-26页 |
2.7.1 Bloom的产生背景及应用 | 第23-24页 |
2.7.2 Bloom过滤器算法介绍 | 第24-25页 |
2.7.3 Bloom过滤器的误判率 | 第25-26页 |
2.8 本章小结 | 第26-28页 |
第3章 基于Bloom过滤器的网页爬虫算法 | 第28-36页 |
3.1 概述 | 第28-30页 |
3.1.1 网页爬虫体系结构 | 第28-29页 |
3.1.2 网页爬虫流程分析 | 第29-30页 |
3.2 基于Bloom过滤器的网页爬虫算法 | 第30-33页 |
3.3 代价分析 | 第33-35页 |
3.3.1 计算代价分析 | 第34页 |
3.3.2 存储代价分析 | 第34-35页 |
3.3.3 去重效果分析 | 第35页 |
3.4 本章小结 | 第35-36页 |
第4章 系统设计与实现 | 第36-62页 |
4.1 系统分析 | 第36-37页 |
4.1.1 需求分析 | 第36页 |
4.1.2 系统设计目标 | 第36-37页 |
4.2 系统总体流程设计 | 第37-39页 |
4.2.1 自动检测流程设计 | 第37-38页 |
4.2.2 手动检测流程设计 | 第38-39页 |
4.3 系统功能设计与实现 | 第39-61页 |
4.3.1 自动检测初始化配置模块 | 第40-41页 |
4.3.2 网页爬虫模块 | 第41-46页 |
4.3.3 网站目录树模块 | 第46-49页 |
4.3.4 SQL注入检测模块 | 第49-52页 |
4.3.5 XSS脚本攻击检测模块 | 第52-54页 |
4.3.6 Cookie注入检测模块 | 第54-55页 |
4.3.7 敏感目录及第三方插件漏洞测试模块 | 第55-57页 |
4.3.8 数据库信息检测模块 | 第57-61页 |
4.4 本章小结 | 第61-62页 |
第5章 系统测试 | 第62-68页 |
5.1 测试目的 | 第62页 |
5.2 自动检测模块测试 | 第62-63页 |
5.3 Cookie注入模块测试 | 第63-64页 |
5.4 敏感目录及第三方插件漏洞检测模块测试 | 第64-65页 |
5.5 数据库信息猜解模块测试 | 第65-66页 |
5.6 本章小结 | 第66-68页 |
第6章 总结 | 第68-70页 |
6.1 论文工作总结 | 第68-69页 |
6.2 后继工作展望 | 第69-70页 |
参考文献 | 第70-73页 |
致谢 | 第73-74页 |
攻读硕士学位期间参与的科研项目 | 第74页 |