【实例简介】
一个SQL注入漏洞检测原型工具,由SQL注入动态检测工具,SQL漏洞静态代码检测工具,测试用的网站3部分组成。用Java语言实现。运行时需eclipse等IDE支持。可供学习参考。
【实例截图】
【核心代码】
SQL注入漏洞检测
└── SQL注入漏洞检测
├── Code
│ ├── CodeSQLTestTool
│ │ ├── 1.JPG
│ │ ├── lib
│ │ │ ├── activation-1.1.jar
│ │ │ └── appFramework-1.0.jar
│ │ └── src
│ │ └── staticTest
│ │ ├── Detector.java
│ │ ├── FixJDialog.java
│ │ ├── FixMainDialog.java
│ │ ├── RemoveComments.java
│ │ └── resources
│ │ ├── activation-1.1.jar
│ │ ├── appFramework-1.0.jar
│ │ └── FixMainDialog.properties
│ ├── SQLInjection
│ │ ├── lib
│ │ │ └── mysql-connector-java-3.1.12-bin.jar
│ │ ├── src
│ │ │ └── SQL_Bean
│ │ │ ├── Delete.java
│ │ │ ├── LoginBean2.java
│ │ │ ├── LoginBean.java
│ │ │ ├── Register.java
│ │ │ ├── SearchMan.java
│ │ │ └── selectAll.java
│ │ └── WebRoot
│ │ ├── about.jsp
│ │ ├── author.jsp
│ │ ├── content.html
│ │ ├── delete_action.jsp
│ │ ├── delete.jsp
│ │ ├── fashion.html
│ │ ├── getInjection.jsp
│ │ ├── index.html
│ │ ├── interest.jsp
│ │ ├── Login.jsp
│ │ ├── META-INF
│ │ │ └── MANIFEST.MF
│ │ ├── pic
│ │ │ └── 1.jpg
│ │ ├── query.jsp
│ │ ├── readme.jsp
│ │ ├── register_action.jsp
│ │ ├── regist.jsp
│ │ ├── right.html
│ │ ├── search_man_name.jsp
│ │ ├── search_name.jsp
│ │ ├── SQL.jsp
│ │ ├── top.html
│ │ ├── UnsafeLogin.jsp
│ │ ├── UnsafeSQL.jsp
│ │ ├── WEB-INF
│ │ │ ├── classes
│ │ │ │ └── SQL_Bean
│ │ │ │ ├── Delete.class
│ │ │ │ ├── LoginBean2.class
│ │ │ │ ├── LoginBean.class
│ │ │ │ ├── Register.class
│ │ │ │ ├── SearchMan.class
│ │ │ │ └── selectAll.class
│ │ │ └── web.xml
│ │ └── Welcome.jsp
│ └── WebSQLTestTool
│ ├── 1.JPG
│ ├── bplatt
│ │ ├── detection
│ │ │ ├── Detection.class
│ │ │ └── Detection.java
│ │ ├── gui
│ │ │ ├── GetGraphics.class
│ │ │ ├── GetGraphics.java
│ │ │ ├── MyJDialog$1.class
│ │ │ ├── MyJDialog.class
│ │ │ ├── MyJDialog.java
│ │ │ ├── ProgramTimer$1.class
│ │ │ ├── ProgramTimer.class
│ │ │ ├── ProgramTimer.java
│ │ │ ├── resources
│ │ │ │ ├── ErrorJDialog.properties
│ │ │ │ ├── icons
│ │ │ │ │ ├── clear.png
│ │ │ │ │ ├── exit.png
│ │ │ │ │ ├── new.png
│ │ │ │ │ ├── open.png
│ │ │ │ │ ├── pause.gif
│ │ │ │ │ ├── run.gif
│ │ │ │ │ ├── save.png
│ │ │ │ │ └── stop.gif
│ │ │ │ ├── MyJDialog.properties
│ │ │ │ └── SqlTestGui.properties
│ │ │ ├── SqlTestGui$1.class
│ │ │ ├── SqlTestGui$2.class
│ │ │ ├── SqlTestGui$3.class
│ │ │ ├── SqlTestGui$4.class
│ │ │ ├── SqlTestGui$5.class
│ │ │ ├── SqlTestGui$6.class
│ │ │ ├── SqlTestGui$7.class
│ │ │ ├── SqlTestGui.class
│ │ │ ├── SqlTestGui.java
│ │ │ ├── StatusTimer$1.class
│ │ │ ├── StatusTimer.class
│ │ │ ├── StatusTimer.java
│ │ │ ├── Updateable.class
│ │ │ ├── Updateable.java
│ │ │ ├── VariableSet.class
│ │ │ └── VariableSet.java
│ │ ├── reporter
│ │ │ ├── CookieReporter.class
│ │ │ ├── CookieReporter.java
│ │ │ ├── FormReporter.class
│ │ │ ├── FormReporter.java
│ │ │ ├── InjectionDetectionReporter.class
│ │ │ ├── InjectionDetectionReporter.java
│ │ │ ├── InjectionPattern.class
│ │ │ ├── InjectionPattern.java
│ │ │ ├── LinkReporter.class
│ │ │ ├── LinkReporter.java
│ │ │ ├── PageReporter.class
│ │ │ ├── PageReporter.java
│ │ │ ├── SiteReporter.class
│ │ │ ├── SiteReporter.java
│ │ │ ├── URLParsePage.class
│ │ │ └── URLParsePage.java
│ │ └── spider
│ │ ├── Arachnid.class
│ │ ├── Arachnid.java
│ │ ├── LinkVisitedSet.class
│ │ ├── LinkVisitedSet.java
│ │ ├── LinkWithParameterType.class
│ │ ├── LinkWithParameterType.java
│ │ ├── NetUpdate.class
│ │ ├── NetUpdate.java
│ │ ├── PageInfo.class
│ │ ├── PageInfo.java
│ │ ├── SimpleHTMLParser.class
│ │ ├── SimpleHTMLParser.java
│ │ ├── SimpleHTMLToken.class
│ │ ├── SimpleHTMLToken.java
│ │ ├── SpiderTimer$1.class
│ │ ├── SpiderTimer.class
│ │ ├── SpiderTimer.java
│ │ ├── WebPageXtractor.class
│ │ └── WebPageXtractor.java
│ ├── com
│ │ └── cloudgarden
│ │ └── layout
│ │ ├── AnchorConstraint.class
│ │ ├── AnchorConstraint.java
│ │ ├── AnchorLayout.class
│ │ └── AnchorLayout.java
│ ├── lib
│ │ ├── activation-1.1.jar
│ │ ├── appFramework-1.0.jar
│ │ ├── httpunit.jar
│ │ ├── jnlp.jar
│ │ ├── js-1.6R5.jar
│ │ ├── jtidy-4aug2000r7-dev.jar
│ │ ├── junit-3.8.1.jar
│ │ ├── mail-1.4.jar
│ │ ├── nekohtml-0.9.5.jar
│ │ ├── servlet-api-2.4.jar
│ │ ├── xercesImpl-2.6.1.jar
│ │ └── xmlParserAPIs-2.6.1.jar
│ └── patterns.txt
├── Readme.txt
└── Tool
├── CodeSQLTestTool.zip
├── CSTT_图
│ ├── 初始图.png
│ ├── 加入文件.png
│ └── 检查结果.png
├── WebSQLTestTool.zip
├── WSTT_图
│ ├── 初始化1.png
│ ├── 初始化.png
│ ├── 报告1.png
│ ├── 报告2.png
│ ├── 报告3.png
│ ├── 报告4.png
│ ├── 暂停.png
│ ├── 格式错误.png
│ └── 第一阶段.png
├── 测试网站.zip
└── 测试网站_图
├── 测试网站.bmp
├── 测试网站.JPG
├── 测试网站缩小图.bmp
└── 测试网站缩小图.JPG
33 directories, 158 files